AWS 认知 | OAuth 2 使用授权授予方法 |刷新令牌问题

Question

我们正在做一个 POC 以使用 AWS Cognito OAuth 2 授权授予方法。使用 Rest API 方法。

我们正在获取一组访问令牌和刷新令牌，但是当我们刷新令牌时，我们得到一组新的访问令牌和到期但没有刷新令牌。因此我们只能刷新一次。

希望得到一些提示来解决这个问题。

Answer 1

根据 OAuth 2.0 标准，授权代码授予流程从不返回刷新令牌。重复 AWS official documentation 对此所说的话：

在此流程中从不返回刷新令牌。

如果您的用例需要刷新令牌，则需要使用符合 OAuth 2.0 的 TOKEN Endpoint。