同一用戶的OAuth令牌管理，登錄兩個不同的瀏覽器 - WSO2 API Manager

Question

在我的Web應用程序中，我使用SAML2承載斷言配置文件從WSO2 API Manager獲取OAuth令牌。當同一用戶在兩個不同的會話中登錄Web應用程序時，我遇到了問題。

第一次登錄時，API管理器爲這兩個屬於同一用戶的會話提供了兩個唯一的OAuth令牌。我認爲這是因爲即使用戶是相同的，SAML斷言也是不同的。

當令牌過期時問題上升。刷新令牌的第一個會話將得到一個新的會話。但是當第二次會話嘗試刷新它的標記時，它會給出例外。

java.io.IOException: Server returned HTTP response code: 400 for URL: https://host:port/oauth2/token 

我該如何解決這個問題？

Answer 1

此博客解釋流程http://sanjeewamalalgoda.blogspot.com/2014/03/how-to-configure-wso2-api-manager-to.html/當前如果一個會話刷新令牌，其他會話必須獲取新的令牌。