Oauth 2.0在Box v2中的refresh_token的有效性API

Question

oauth文檔說
每個access_token有效期爲1小時，每個刷新標記有效期爲14天。要使用refresh_token得到一個新的access_token，做一個POST請求https://api.box.com/oauth2/token

在此迴應，您會收到兩個新的和的access_token refresh_token。您用來提出此請​​求的refresh_token是不再有效。

問題： 1）如果碰巧我無法存儲這個新的refresh_token，那麼舊的refresh_token會失效？

2）不能有刷新令牌，它總是有效的，我們只生成access_token？

Answer 1

1）是的，當一個新的refresh_token被創建時，前一個是無效的。

2）OAuth 2規範的一部分包括使舊的refresh_tokens失效以換取新的refresh_tokens。這不是最令人緊張的閱讀，但你可以在這裏看到這一切：http://tools.ietf.org/html/draft-ietf-oauth-v2-31

Answer 2

其實，我們只是改變了這一點，以便我們不會擺脫舊的刷新令牌，直到您使用新的訪問令牌。