访问令牌过期后生成刷新令牌

Question

我目前面临在我的访问令牌过期后生成刷新令牌的问题。我在 nodejs 中使用 cognito-express 来验证我的令牌并且它工作成功。主要问题是 1 小时后过期的 accessToken 我也使用了 javascript sdk amazon-cognito-identity-js 但它也不起作用。所以请帮我解决这个问题。

Answer 1

如果你创建了一个 CognitoUser 对象，你应该可以使用

CongitoUser.getSession((err, session) => { ... return session.getAccessToken().getJwtToken() }) method.

这会自动检查 AccessToken 是否过期并在 RefreshToken 仍然有效时刷新它。