V2EX › littleylv 的所有回复 › 第 133 页 / 共 202 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 129 130 131 132 133 134 135 136 137 138 ... 202

❮

❯

2018-06-12 18:41:24 +08:00

回复了 cc959798 创建的主题 › Java › 请问 OAuth 中的 access_token 为什么需要过期

@zhouyou457 #7
也许楼主的意思是：如果他不需要 refresh，然后把 access 设置成很久（比如和你的 refresh 一样一个月），那是不是也是一个月后再让用户登录授权，跟你的系统没两样（看起来没两样）。

但是为了防止 access token 的泄露，一般会把他设置很短时间比如一天。

@march1993 #3
拿到 access 不等于可以拿到 refresh，因为 access 会经常在 api 调用中传输，会有安全隐患，但即使被人拿到了，别人根本不知道 refresh，所以只要几个小时后 access 失效，别人也就没辙了。

这就是为什么需要两者并用，切 access 时间很短的原因了把

2018-06-12 17:32:19 +08:00

回复了 game11 创建的主题 › 问与答 › 话说你们毕业了去哪做城市发展，有没有请大师算过一卦？

这么相信大师还需要来 V 站问？

2018-06-12 17:30:36 +08:00

回复了 AllOfMe 创建的主题 › 程序员 › 想问下各位 V 友，你们敲代码用的笔记本分辨率一般是多少的呀？

rmbp 13.3-inch (2560 x 1600)

2018-06-12 17:12:41 +08:00

回复了 cc959798 创建的主题 › Java › 请问 OAuth 中的 access_token 为什么需要过期

如果只是 access_token 过期了，可以继续用 refresh_token 来换取 access_token，换取的过程直接调接口，用户感觉不出来。
一旦 refresh_token 过期，就需要用户重新登录、授权等流程了。

所以 refresh_token 的作用可以理解成，不需要每次 token 过期就需要用户登录授权。
你说的“ refresh_token 就不需要了”完全是不对的

2018-06-12 15:12:39 +08:00

回复了 mfmelsia 创建的主题 › 新手求助 › 你回复过于频繁了，请稍等 1800 秒之后再试，这个怎么破，一直回复不了， o(╥﹏╥)o

拉个 tg 征婚群，大家群聊

2018-06-12 12:28:55 +08:00

回复了 zynlp 创建的主题 › 全球工单系统 › 支付宝什么时候能出个极简版？

冷启动慢的一 B

2018-06-12 12:00:19 +08:00

回复了 kingapi 创建的主题 › MySQL › php_pdo 不支持 bigint?

我猜测是你的数值经过 int 或 intval 强制转换了。
尝试用 gmp_intval （需要 php_gmp 拓展）

2018-06-12 09:37:07 +08:00

回复了 jeffcott 创建的主题 › 问与答 › homebrew 怎么安装 php5.6 和 7.1 之外的版本呢?

@jeffcott #2
brew search php 一下
他们早抛弃 5.5 了，都 8102 年了