AWS усиливает Google Sigin с реакцией, автоматически не обновляет токен через 1 час?

Question

Используя поток неявного предоставления (Amplify настроен с Auth.oauth.responseType = 'token'), после перенаправления из размещенного пользовательского интерфейса Cognito правильно заполнены idToken и accessToken, refreshToken остается пустым - как и должно быть:

Токен автоматического обновления произойдет, если вы предоставили этот фрагмент кода в своем приложении реагирования. Библиотека требует для обновления токенов без добавления обратного вызова refreshHandlers. Это то, что написано в документации, но это не сработало.

Может кто-нибудь помочь мне как обновить токены для пользователя с помощью AWS Amplify?

Answer 1

Нет маркера обновления для обновления, потому что вы используете неявный тип предоставления вместо типа предоставления кода авторизации. Измените тип предоставления с token на code, и тогда вы увидите токен обновления в журнале отладки.

За Мобильный блог AWS :

неявное предоставление не генерирует токены обновления

Измените параметры аутентификации, которые вы передаете Amplify.configure, чтобы они выглядели так:

Amplify.configure({
  Auth: {
    // other configurations...
    // ...
    oauth: {
      // ...
      responseType = 'code'
    }
    // ...
  }
});