刷新刷新令牌

Question

我对Access Token和Refresh tokens的理解是这样的：

1. 向应用程序进行身份验证
2. 接收（短期）访问令牌和（长期）刷新令牌
3. 使用访问令牌从 App 请求资源
4. 如果访问令牌过期，请使用刷新令牌请求新的访问令牌。
5. 刷新令牌过期用户必须重新验证。

假设刷新令牌的有效期为 30 天。在第 30 天，用户正在处理一些业务，他的刷新令牌过期了。他会自动注销吗？我还没有看到这种情况...

那么什么是在用户不手动输入凭据的情况下刷新刷新令牌？

Answer 1

每次应用程序请求一个新的访问令牌（列表中的第 4 步）时，它也可以被赋予一个新的刷新令牌，甚至更晚到期。

实际上，刷新令牌的生命周期是用户会话的最大 空闲 时间。