① jwt中為啥用refresh_token去刷新access_token,直接把access_token的有效期設置長一點不行嗎
access_token使用頻率高，容易泄露，有效期風險就小。refresh_token使用頻率低，泄露風險小。另外，不是必須要有兩個token吧？
② php微信網頁授權refresh_token有效期問題
將refresh_token 存入cookie 中 設置 cookie有效期下次訪問可以直接從cookie 中取值。就不用重新點擊授權了。
③ 站內應用的token的有限期是多長時間
Accesstoken的有效期是一個月，refreshtoken的有效期是兩個月，所謂的長期有效是：用refreshtoken不斷刷新得到新的。
其他的情況：
Accesstoken和refreshtoken，除非用戶兩個月沒有訪問過app，導致refreshtoken也失效了，這時候就需要用戶重新登錄了。
④ Accesstoken的有效期是多長什麼是長期有效的token
Accesstoken的有效期是一個月，refreshtoken的有效期是兩個月，所謂的長期有效是：用refreshtoken不斷刷新得到新的
Accesstoken和refreshtoken，除非用戶兩個月沒有訪問過app，導致refreshtoken也失效了，這時候就需要用戶重新登錄了.
⑤ access token已過期，怎麼用refreshtoken刷新accesstoken
需要重新獲取code，然後得到access_token。 即要重新調用授權界面。需要用refreshtoken刷新accesstoken。 如果刷新取到了新的accesstoken、refreshtoken、expirein，需要用這些新的去替換掉關聯表中的數據。 建議每次登陸的時候都用refreshtoken.
⑥ 如何使用refresh token
第二個問題就是發請求刷新獲取，如果refreshtoken過期了，肯定會返回某個錯誤，我們先不管這個，我們就假設他是成功返回的，然後去解析json，如果發現按照正確的方法取出來的accesstoken是空的，就認為是refreshtoken已過期（其實只要在用戶每次登陸的時候刷新一次，accesstoken、refreshtoken過期是很難的，相當於用戶一個月都沒來過了）
⑦ access token過期之後怎麼處理，有refresh token的介面嗎
目前沒有 刷新token的介面你可以引導用戶重新授權
⑧ 如何撤銷RefreshToken並在OAuth2用戶同時失效的accessToken
資料庫保存你最後獲取到的access_token就可以了，當然，現在由於有refresh_token的存在，你還必須保存下refresh_token和過期時間，以用於更新access_token至於access_token如何使用，其實就是相當於一個key你直接使用就可以了，你可以看這里比