ما هي رموز التحديث؟
¿Qué son los tokens de actualización?
تُستخدم رموز التحديث لإنشاء رموز وصول إضافية. يتم إرجاع رمز التحديث المميز برمز الوصول عند تبادل رمز التفويض كجزء من ملف عمليات بروتوكول OAuth الثلاثية، ويمكن استخدامه طالما ظل رمز الوصول نشطًا.
يمكن أن يكون لرموز الوصول الجديدة نفس انتهاء الصلاحية والنطاقات مثل رمز الوصول الأصلي ، أو يمكن تحديدها لتكون ذات عمر أقصر بالإضافة إلى مجموعة فرعية أصغر من النطاقات من رمز الوصول الأصلي. يمكن إنشاء رموز وصول جديدة من أجل استبدال الرمز المميز الأصلي أو إنشاؤها لتكون بمثابة رمز مميز إضافي. يمكنك أيضًا استخدام مكالمات التحديث المميزة لإنهاء صلاحية الوصول الأصلي وتحديث الرموز وأي أذونات يمنحها المستخدم.
نقترح استخدام رموز التحديث في الحالات التالية:
استبدال رموز الوصول التي ربما تم اختراقها (تأكد من إبطال رمز الوصول الأصلي بعد)
إعطاء طرف ثالث هو أيضًا جزء من ORCID التكامل أكثر محدودية الوصول و / أو الوصول لفترة محدودة.
يرجى الرجوع إلى موقعنا وثيقة تقنية حول كيفية إنشاء رموز وصول جديدة من رموز التحديث.
Los tokens de actualización se utilizan para generar tokens de acceso adicionales. Se devuelve un token de actualización con el token de acceso cuando se intercambia un código de autorización como parte del procesos OAuth de tres patasy se puede utilizar siempre que el token de acceso permanezca activo.
Los nuevos tokens de acceso pueden tener el mismo vencimiento y alcances que el token de acceso original, o se pueden especificar para tener una vida útil más corta, así como un subconjunto más pequeño de alcances del token de acceso original. Se pueden generar nuevos tokens de acceso para reemplazar el token original o generarlos para que sirvan como token adicional. También puede usar las llamadas de token de actualización para caducar por completo el acceso original y los tokens de actualización y cualquier permiso otorgado por el usuario.
Sugerimos usar tokens de actualización en las siguientes condiciones:
Reemplazo de tokens de acceso que pueden haber sido comprometidos (asegúrese de revocar el token de acceso original después)
Dar a un tercero que también es parte de su ORCID integración acceso más limitado y / o acceso por tiempo limitado.
Por favor consulte nuestra de documentación técnica sobre cómo crear nuevos tokens de acceso a partir de tokens de actualización.