Was sind Aktualisierungstoken?
¿Qué son los tokens de actualización?
Aktualisierungstoken werden verwendet, um zusätzliche Zugriffstoken zu generieren. Beim Austausch eines Autorisierungscodes im Rahmen des Zugriffstokens wird ein Aktualisierungstoken zurückgegeben dreistufige OAuth-Prozesseund kann verwendet werden, solange das Zugriffstoken aktiv bleibt.
Die neuen Zugriffstoken können denselben Ablauf und dieselben Gültigkeitsbereiche wie das ursprüngliche Zugriffstoken haben oder so festgelegt werden, dass sie eine kürzere Lebensdauer sowie eine kleinere Teilmenge von Gültigkeitsbereichen als das ursprüngliche Zugriffstoken haben. Neue Zugriffstoken können generiert werden, um den ursprünglichen Token zu ersetzen, oder als zusätzlicher Token generiert werden. Sie können Aktualisierungstokenaufrufe auch verwenden, um die ursprünglichen Zugriffs- und Aktualisierungstoken sowie alle vom Benutzer gewährten Berechtigungen vollständig ablaufen zu lassen.
Wir empfehlen die Verwendung von Aktualisierungstokens unter den folgenden Bedingungen:
Ersetzen von Zugriffstokens, die möglicherweise kompromittiert wurden (Stellen Sie sicher, dass Sie anschließend das ursprüngliche Zugriffstoken widerrufen)
Geben Sie einem Dritten, der ebenfalls Teil Ihres ist ORCID Integration eingeschränkterer Zugang und/oder Zugang für eine begrenzte Zeit.
Entnehmen Sie bitte unserem Technische Dokumentation Informationen zum Erstellen neuer Zugriffstokens aus Aktualisierungstokens.
Los tokens de actualización se utilizan para generar tokens de acceso adicionales. Se devuelve un token de actualización con el token de acceso cuando se intercambia un código de autorización como parte del procesos OAuth de tres patasy se puede utilizar siempre que el token de acceso permanezca activo.
Los nuevos tokens de acceso pueden tener el mismo vencimiento y alcances que el token de acceso original, o se pueden especificar para tener una vida útil más corta, así como un subconjunto más pequeño de alcances del token de acceso original. Se pueden generar nuevos tokens de acceso para reemplazar el token original o generarlos para que sirvan como token adicional. También puede usar las llamadas de token de actualización para caducar por completo el acceso original y los tokens de actualización y cualquier permiso otorgado por el usuario.
Sugerimos usar tokens de actualización en las siguientes condiciones:
Reemplazo de tokens de acceso que pueden haber sido comprometidos (asegúrese de revocar el token de acceso original después)
Dar a un tercero que también es parte de su ORCID integración acceso más limitado y / o acceso por tiempo limitado.
Por favor consulte nuestra de documentación técnica sobre cómo crear nuevos tokens de acceso a partir de tokens de actualización.