普通的token方案 有效期设置过长不安全，过短需要频繁重新登录，体验差。
access token 有效期短，如果被盗损失更小，所以安全性更高。
如果refresh token被盗了，想刷新access token的话，也需要提供过期的access token。盗取难度增加。
同时refresh token只有在第一次获取和刷新access token时才会在网络中传输
被盗的风险远小于access token 从而在一定程度上更安全了一点
所谓的更安全就是让盗取信息者更不容易获得而已。
参考文章：
没有理解refresh token的必要性或者说其为何比access token安全 - Java技术 - Java - 水木社区 (newsmth.net)
普通的token方案 有效期设置过长不安全，过短需要频繁重新登录，体验差。 access token 有效期短，如...
为什么需要refresh token refreshToken就是用来在accessToken过期以后来重新获取a...
通过refresh token刷新access token时，refresh token也随之更新的问题？ 项目背...
通过文章加深对token、refresh_token的理解，以及怎么使用 后端 1.登录获取token，如果已经登...
token 失效的 refresh_token 使用机制 axios 响应拦截器 的错误处理函数中，如果 响应状态...
What is the purpose of a “Refresh Token”?[https://stackov...
关于token和refresh token https://blog.csdn.net/qq_39403734/a...
1、token化的协议过程 2、当用户登录的时候，生成access_token和refresh_token，并返回...
API安全机制 为什么要保证API安全 接口的安全性主要围绕Token、Timestamp和Sign三个机制展开设...
本文标题：为什么要使用refresh token？为何会更安全？
本文链接：https://www.haomeiwen.com/subject/wqlsfrtx.html
网友评论