spring oauth2熱得到全新的刷新令牌

Question

當我調用刷新令牌時，Web服務返回新的訪問令牌和舊的刷新令牌，因爲此令牌未過期。有什麼配置，當我打電話刷新令牌這個Web服務返回我新的訪問令牌和新的刷新令牌？

Answer 1

您可以使用AOP通過消除舊的無效令牌，或改變其有效時間，之前生成新的，但如果這樣做，那麼你將要失效的其他客戶使用的所有刷新令牌。

Answer 2

彈簧可以配置爲不重用刷新令牌 - 默認情況下它重用 - 這應該解決的問題。

@Configuration 
public class OAuth2Config extends AuthorizationServerConfigurerAdapter { 
    @Override 
    public void configure(AuthorizationServerEndpointsConfigurer configurer) throws Exception { 
     configurer.reuseRefreshTokens(false); 
    } 
}