提前刷新访问令牌时，旧访问令牌是否仍然有效？

Question

在OAuth2中，如果我选择抢先刷新访问令牌，那么旧访问令牌是否会保持有效性，直到原始到期日期？或者它是否被更早擦掉并被新的替换？

Answer 1

这取决于令牌的类型和授权服务器的实现。当访问令牌是JWT并且在资源服务器本地完成验证时，旧的令牌将保持有效。当访问令牌是需要根据授权服务器进行验证的“引用”令牌时，授权服务器可能会在旧访问令牌发布新访问令牌时撤销旧访问令牌，旧访问令牌将不再验证。

Answer 2

旧的访问令牌将一直保持活动状态，直到即使访问令牌已刷新，但它仍然满足其到期日期。