我觉得是Access_Token是有生命周期的,need_refresh_token不存在生命周期,他只是一个当需要使用第三方授权平台功能的时候的一个bool参数,如果不想重新登录,可以设置它为TRUE在之前那个Access_Token过期之前重新请求授权服务器再重新给一个Access_Token令牌。这样就不要让用户重新登录了。
2017-03-10
课程中提到 RefreshToken 也有生命周期(更久,可以半年),上面写的need_refresh_token不是一个布尔值吗?难道和 need_refresh_token 不是一回事,亦或还有一个特定的 RefreshToken 值,过期后必须用户登录来获取,而不能再刷新 AccessToken?
2017-03-01