access_token和refresh_token的區別

多春魚發表於2020-11-11

access_token是呼叫授權關係介面的呼叫憑證，由於access_token有效期（目前為2個小時）較短，當access_token超時後，可以使用refresh_token進行重新整理，access_token重新整理結果有兩種：
1. 若access_token已超時，那麼進行refresh_token會獲取一個新的access_token，新的超時時間；
2. 若access_token未超時，那麼進行refresh_token不會改變access_token，但超時時間會重新整理，相當於續期access_token。
refresh_token擁有較長的有效期（30天），當refresh_token失效的後，需要使用者重新授權。

相關文章