如何自动刷新令牌时用户激活 - WSO2 IS，API经理

Question

我使用WSO2 API管理器1.9和WSO2是5

我生成令牌由

curl -k -d "grant_type=password&[email protected]&password=password" -H "Authorization: Basic ZmtvZTdJNUVuME8yTVVQMnpHOERqV05SVXU 
wYTpmM0cyNmlrbVpVTHlhUFplTHlaRTZYOHJLSHNh, Content-Type: application/x-www-form-urlencoded" https://10.234.31.152:8245/token 

响应是

{ 
    "scope":"default", 
    "token_type":"bearer", 
    "expires_in":3600, 
    "refresh_token":"42a354167211de45aca1b2ebacc27d24", 
    "access_token":"266c3aabaad48a587a6b5145d4f5252" 
} 

这里令牌的到期时间是3600秒。 （它可以配置）

我的要求是：

1. 当用户主动访问的API令牌不应该过期，

2. 如果用户处于闲置状态令牌应该过期3600秒

   当用户访问API，则需要获取新吨它使用API​​应该处理API期满时间。如果令牌

Answer 1

应用已经过期奥肯使用刷新令牌[1]

1. https://docs.wso2.com/display/AM190/Token+API#TokenAPI-RenewingaccesstokensRenewing

Answer 2

应用应该如何处理，使用更新凭证。

谢谢 Isura