代币的生命周期

Question

oauth 是否建议或要求请求/访问令牌具有特定的最小/最大生命周期？如果不是，如何知道代币是否真正受到保护？

谢谢

Answer 1

对于 OAuth 2 版本，强烈建议访问令牌过期。

在访问令牌的规范中回应，它说：

过期时间：

推荐。访问令牌的生命周期（以秒为单位）。为了
例如，值“3600”表示访问令牌将
自生成响应之日起一小时后过期。
如果省略，授权服务器应该提供
过期时间可以通过其他方式或记录默认值。