IdentityServer - 处理过期令牌

Question

问题的快速概述。

我有一个客户端应用程序，它将使用 IDS 授权代表最终用户访问 Google 服务。

但是，客户端应用程序本身并不负责与 google 对话。有一个服务器应用程序可以代表他对用户的数据进行一些魔术。

现在，如果我理解正确，服务器应用程序将使用客户端应用程序提供的访问令牌与谷歌交谈。当访问令牌过期时会发生什么？据我了解，客户端应用程序应使用刷新令牌作为新的访问令牌。

服务器 使用此刷新令牌更新访问令牌是否存在问题？我应该使用什么流程来实现这个魔法？

Answer 1

使用刷新令牌获取新访问令牌的服务器是有效用例。

如果您使用 OAuth，则可以使用客户端凭据或资源所有者流程来使用刷新令牌，否则对于 OpenID Connect，您将需要使用授权码或混合。