刷新令牌是否至少有一年到期？

Question

继续回答以下问题：How long the refresh token expires for the DocuSign API oAuth

让我以不同的方式提出问题 - 在哪种情况下刷新令牌可以存活至少1年？即我们需要刷新令牌在不到1年的时间内过期。

这可能吗？ 可能会出现什么特殊情况？ （购买特殊帐户）或者系统中刷新令牌的最长寿命是多少？我们使用授权代码授权。

Answer 1

除了“签名”范围外，您还可以请求“扩展”范围。当请求扩展范围时，基于由认证用户或其组织定义的安全策略，将给予refresh_token最大允许的生命周期。

但是，我怀疑你会得到一年的价值刷新。

你为什么要这么长时间？授权码授权流程适用于人员在场的情况。而且，由于人员在场，因此当刷新令牌到期时，他或她可以重新进行身份验证。

如果您的应用程序是独立运行的“服务集成”，那么您应该使用Legacy Header Authentication technique。它不会过期。