OAuth客戶端憑證概念

Question

我剛剛在OAuth 2.0中有一個關於client_credentials授予類型的問題。當客戶端請求訪問令牌2次時，第一次請求的訪問令牌無效？

謝謝！

Answer 1

第一個獲取的訪問令牌將有效，直到它過期。

令牌包含身份驗證票據，其中包含身份驗證和到期時間。當令牌被解密時，服務器獲得該票並檢查該票未過期。它使用票證中包含的聲明來執行授權任務。