refreshToken刷新token后会变化的原因以及refreshToken的复用

最新推荐文章于 2025-03-27 15:31:36 发布

森林迷了~鹿

最新推荐文章于 2025-03-27 15:31:36 发布

阅读量6.8k

点赞数

分类专栏：初入职场文章标签： spring boot jwt oauth2

本文链接：https://blog.csdn.net/weixin_43757027/article/details/120952752

版权

初入职场专栏收录该内容

10 篇文章

订阅专栏

本文探讨了refreshToken在刷新access_token后发生变化的原因，主要是由于新生成的access_token ID（ati）导致。同时，介绍了如何通过配置认证服务器实现refreshToken的复用来延长其有效期。当设置为非重复使用时，refreshToken在有效期内可以无限次刷新，保持其有效性。此外，还讨论了refreshToken的两种使用模式：重复使用和非重复使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

refreshToken刷新token后会变化的原因以及refreshToken的复用

两次使用refreshToken刷新token返回的refreshToken如下：

第一次返回的refreshToken
第二次返回的refreshToken

将两次返回的refreshToken解密后可以看到。除了ati不一样，其它参数都是一样的

ati（access token）：新的访问令牌的id
jti : refreshToken 的id

既然刷出了新的token，那么ati肯定变了，那么由这些信息加密成的refreshToken自然也是一直变化的

那么如果想无限制刷新refreshtoken的有效期怎么办？
可以在认证服务器配置refreshToken的复用

 public void configure(AuthorizationServerEndpointsConfigurer endpoints) {
        TokenEnhancerChain tokenEnhancerChain = new TokenEnhancerChain();
        List<TokenEnhancer> tokenEnhancers = new ArrayList<>();
        tokenEnhancers.add(tokenEnhancer());
        tokenEnhancers.add(jwtAccessTokenConverter());
        tokenEnhancerChain.setTokenEnhancers(tokenEnhancers);
        endpoints
                .authenticationManager(authenticationManager)
                .accessTokenConverter(jwtAccessTokenConverter())
                .tokenEnhancer(tokenEnhancerChain)
                .userDetailsService(userDetailsService)
                // refreshToken非重复使用     
                .reuseRefreshTokens(false);
    }