Идентификационный сервер 4 Срок действия слайда для эталонного токена

Question

Я бы хотел продлить срок жизни ссылочного токена всякий раз, когда пользователь обращается к API. Является ли это возможным? Есть ли в IS4 встроенный механизм, предназначенный для этой цели? Основная цель - истечь ссылочный токен, если пользователь не активен (не обращался к API).

Answer 1

Насколько я знаю, это невозможно. Как упомянул @john, можно получить новый токен или продолжить использовать существующий, используя токен обновления для IDS4. Это означает, что вы должны передать токен обновления в API.

Я буду использовать JWT с коротким сроком службы (например, 30 минут) и обновлять его до истечения срока действия со стороны клиента (из SPA).

Answer 2

Просто плевок, но я знаю, что есть механизм для получения "обновленного" (нового?) Токена, если ваш текущий истекает. Я также помню, что есть механизм сокращения срока службы вашего токена. Очевидно, что это несколько влияет на производительность, так как накладные расходы обновляют токен.

Механика в документации ID4. Прошло некоторое время, так как я посмотрел на это. Надеюсь, что это поможет вам!