我覺得是Access_Token是有生命周期的,need_refresh_token不存在生命周期,他只是一個(gè)當(dāng)需要使用第三方授權(quán)平臺(tái)功能的時(shí)候的一個(gè)bool參數(shù),如果不想重新登錄,可以設(shè)置它為TRUE在之前那個(gè)Access_Token過(guò)期之前重新請(qǐng)求授權(quán)服務(wù)器再重新給一個(gè)Access_Token令牌。這樣就不要讓用戶重新登錄了。
2017-03-10
課程中提到 RefreshToken 也有生命周期(更久,可以半年),上面寫的need_refresh_token不是一個(gè)布爾值嗎?難道和 need_refresh_token 不是一回事,亦或還有一個(gè)特定的 RefreshToken 值,過(guò)期后必須用戶登錄來(lái)獲取,而不能再刷新 AccessToken?
2017-03-01