ما هي رموز التحديث؟
Cosa sono i token di aggiornamento?
تُستخدم رموز التحديث لإنشاء رموز وصول إضافية. يتم إرجاع رمز التحديث المميز برمز الوصول عند تبادل رمز التفويض كجزء من ملف عمليات بروتوكول OAuth الثلاثية، ويمكن استخدامه طالما ظل رمز الوصول نشطًا.
يمكن أن يكون لرموز الوصول الجديدة نفس انتهاء الصلاحية والنطاقات مثل رمز الوصول الأصلي ، أو يمكن تحديدها لتكون ذات عمر أقصر بالإضافة إلى مجموعة فرعية أصغر من النطاقات من رمز الوصول الأصلي. يمكن إنشاء رموز وصول جديدة من أجل استبدال الرمز المميز الأصلي أو إنشاؤها لتكون بمثابة رمز مميز إضافي. يمكنك أيضًا استخدام مكالمات التحديث المميزة لإنهاء صلاحية الوصول الأصلي وتحديث الرموز وأي أذونات يمنحها المستخدم.
نقترح استخدام رموز التحديث في الحالات التالية:
استبدال رموز الوصول التي ربما تم اختراقها (تأكد من إبطال رمز الوصول الأصلي بعد)
إعطاء طرف ثالث هو أيضًا جزء من ORCID التكامل أكثر محدودية الوصول و / أو الوصول لفترة محدودة.
يرجى الرجوع إلى موقعنا وثيقة تقنية حول كيفية إنشاء رموز وصول جديدة من رموز التحديث.
I token di aggiornamento vengono utilizzati per generare token di accesso aggiuntivi. Un token di aggiornamento viene restituito con il token di accesso quando si scambia un codice di autorizzazione come parte del processi OAuth a tre vie, e può essere utilizzato finché il token di accesso rimane attivo.
I nuovi token di accesso possono avere la stessa scadenza e gli stessi ambiti del token di accesso originale o possono essere specificati per avere una durata più breve e un sottoinsieme più piccolo di ambiti dal token di accesso originale. Possono essere generati nuovi token di accesso per sostituire il token originale o generati per fungere da token aggiuntivo. È inoltre possibile utilizzare le chiamate del token di aggiornamento per far scadere completamente l'accesso originale e aggiornare i token e qualsiasi autorizzazione concessa dall'utente.
Suggeriamo di utilizzare i token di aggiornamento nelle seguenti condizioni:
Sostituzione dei token di accesso che potrebbero essere stati compromessi (assicurati di revocare il token di accesso originale dopo)
Dare a una terza parte che è anche parte tua ORCID integrazione accesso più limitato e/o accesso per un tempo limitato.
Si prega di fare riferimento al nostro documentazione tecnica su come creare nuovi token di accesso dai token di aggiornamento.