Was sind Aktualisierungstoken?
O que são tokens de atualização?
Aktualisierungstoken werden verwendet, um zusätzliche Zugriffstoken zu generieren. Beim Austausch eines Autorisierungscodes im Rahmen des Zugriffstokens wird ein Aktualisierungstoken zurückgegeben dreistufige OAuth-Prozesseund kann verwendet werden, solange das Zugriffstoken aktiv bleibt.
Die neuen Zugriffstoken können denselben Ablauf und dieselben Gültigkeitsbereiche wie das ursprüngliche Zugriffstoken haben oder so festgelegt werden, dass sie eine kürzere Lebensdauer sowie eine kleinere Teilmenge von Gültigkeitsbereichen als das ursprüngliche Zugriffstoken haben. Neue Zugriffstoken können generiert werden, um den ursprünglichen Token zu ersetzen, oder als zusätzlicher Token generiert werden. Sie können Aktualisierungstokenaufrufe auch verwenden, um die ursprünglichen Zugriffs- und Aktualisierungstoken sowie alle vom Benutzer gewährten Berechtigungen vollständig ablaufen zu lassen.
Wir empfehlen die Verwendung von Aktualisierungstokens unter den folgenden Bedingungen:
Ersetzen von Zugriffstokens, die möglicherweise kompromittiert wurden (Stellen Sie sicher, dass Sie anschließend das ursprüngliche Zugriffstoken widerrufen)
Geben Sie einem Dritten, der ebenfalls Teil Ihres ist ORCID Integration eingeschränkterer Zugang und/oder Zugang für eine begrenzte Zeit.
Entnehmen Sie bitte unserem Technische Dokumentation Informationen zum Erstellen neuer Zugriffstokens aus Aktualisierungstokens.
Os tokens de atualização são usados ​​para gerar tokens de acesso adicionais. Um token de atualização é retornado com o token de acesso ao trocar um código de autorização como parte do processos OAuth de três etapas, e pode ser usado enquanto o token de acesso permanecer ativo.
Os novos tokens de acesso podem ter a mesma expiração e escopos do token de acesso original ou podem ser especificados para ter uma vida útil mais curta, bem como um subconjunto menor de escopos do token de acesso original. Novos tokens de acesso podem ser gerados para substituir o token original ou gerados para servir como um token adicional. Você também pode usar chamadas de token de atualização para expirar totalmente o acesso original e tokens de atualização e quaisquer permissões concedidas pelo usuário.
Sugerimos o uso de tokens de atualização nas seguintes condições:
Substituindo tokens de acesso que podem ter sido comprometidos (certifique-se de revogar o token de acesso original após)
Dar a um terceiro que também faz parte de sua ORCID integração acesso mais limitado e / ou acesso por tempo limitado.
Por favor, consulte o nosso documentação técnica sobre como criar novos tokens de acesso a partir de tokens de atualização.