V2EX › telemsg 的所有回复 › 第 2 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

320 天前

回复了 victimsss 创建的主题 › 程序员 › 实现 iodc-provider 的最佳实践是什么

@victimsss 需要 java 实现。不过 keycloak 是主流了，生态好

320 天前

回复了 heytttt 创建的主题 › 随想 › 慎重 Netflix 共享车平台

推荐一个平台，回复及时。https://familypro.io/

326 天前

回复了 victimsss 创建的主题 › 程序员 › 实现 iodc-provider 的最佳实践是什么

投一票 keycloak 强大自定义

357 天前

回复了 MingLovesLife 创建的主题 › 程序员 › 不懂就问，请教一下前端无感刷新 token 到底有没有意义？

产生了新的疑问：
有几位提到了 at 不可修改，所以一般有效期设置的较短，那么
1. 当用户修改了账号密码时，会主动通知资源服务器 at 过期了吗？
2. 我不知道 1 的答案，所以先假设不通知，那该怎么办呢？

1 ）通知了也没有用，at 就是无状态的，所以尽量是配置较短的时间
这里延伸出另一个问题：如何做单点退出？（简单来说就是要清理 client token, at 本身还是有效的）

357 天前

回复了 MingLovesLife 创建的主题 › 程序员 › 不懂就问，请教一下前端无感刷新 token 到底有没有意义？

1. 既然 rt 长期有效，直接用 rt 有啥问题
2. 如果从安全考虑，rt 被抓包拿了，也没辙呀
3. 既然后端知道用户操作了，如果是非异常操作，就自动给 token 延时行不？

1 ） rt 过期了咋办？重新登陆微信？ rt+at 能灵活控制过期时间（ rt 还能 revoke ）
2 ）对。什么技术抓包也没有办法。尽量 https
3) 自动延时？什么情况触发？我开发业务还需要关心？你们在网关配置好，我业务开发可不管（分离）

1 2

❮

❯