第三方 App 的 access token 还在有效期内,如果这个时候用户在 oauth2.0 服务的提供方取消授权第三方 App,但是第三方 App 依然保存着还在有效期内的那个 access token,可以立即过期吗?
1
chinvo Apr 4, 2018 via iPhone
这个要看 IdP 的实现,如果是下发的 jwt 而且数据库没做记录,那么只能等 token 过期
|