现在有一个 access token ,过期时间是 1 小时,有效期还有半个小时,这个时候,调用 refresh token 刷新并获取了一个新的 access token ,那老的 token 还能够使用么?
我找了 goole.com ,什么 oauth.com, oauth0.com 专门讲安全的网站,貌似都没有讲到这个细节~
不知道 OAuth2.0 规范里面,有没有专门定义这个?还是说,这个由每个 oauth 厂商实现的时候,自己决定?
谢谢!