尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
Access Token(短期)、Refresh Token(长期)存在服务器还是客户端啊
目录一、存储位置分开讲1. Access Token客户端手机 APP服务端2. Refresh Token刷新令牌决定登录时效客户端APP 本地服务端必须持久存储数据库 / Redis刷新流程体现两端配合二、两种 Token 存储对比表三、补充关键细节一、存储位置分开讲1. Access Token客户端手机 APP存储内存、本地缓存、沙盒、SP/Keychain安卓 /iOS作用每次调用接口带上用来鉴权特点时效短1h/2h泄露风险低就算被截获很快失效服务端不持久存储完整 Access Token服务端一般只存两份关联数据用户 ID 当前有效 Refresh Token可选黑名单已失效的 Access Token过期 / 主动登出的定时清理 Access Token 本身大多是JWT 自包含服务端不用查表存解析就能拿到用户信息。2. Refresh Token刷新令牌决定登录时效客户端APP 本地持久化保存安卓 SharedPreferences、iOS Keychain、数据库不会放内存重启 APP 也还在用来静默换新 Access风险点这个泄露危害极大一旦被盗可无限刷新登录服务端必须持久存储数据库 / Redis核心关键点Refresh Token 服务端一定要存 存储字段一般refresh_token 字符串所属用户 uid过期时间 expire设备标识、客户端版本、创建时间状态正常 / 已注销 / 拉黑刷新流程体现两端配合APP 本地 Access 过期拿本地 Refresh 去请求刷新接口服务端查 Redis/DB这个 Refresh 是否存在、是否过期、是否拉黑校验通过生成新 Access部分方案同时下发新 Refresh续期返回新 Access 给 APP 本地覆盖旧的二、两种 Token 存储对比表令牌客户端是否存服务端是否持久存生命周期Access Token✅ 本地缓存❌ 不持久JWT 无存储短1~4 小时Refresh Token✅ 本地持久化✅ Redis / 数据库存储长7/30/90 天三、补充关键细节JWT 格式的 Access服务端不需要保存靠签名校验Refresh 绝对不能只用 JWT必须服务端入库管控不然无法强制下线改密码、登出、盗号拉黑时服务端直接删除对应 Refresh 即可让设备失效安全规范Refresh 禁止明文存储APP 会加密存放Access 放内存更安全退出页面清空。
RELATED

相关推荐

Ubuntu20.04 Server初始化

Ubuntu20.04 Server初始化

Ubuntu20.04 Server初始化 1. 命令提示符的修改 rootubuntu2004:~# vim ~/.bashrc #在配置文件结尾添加以下内容: PS1\[\e[1;33m\][\u\h \W]\$\[\e[0m\] #修改命令提示符的颜色为黄色 export HISTTIMEFORMAT"%F %T " #指定history时间格式 export EDITO…

📅 2026/10/3 12:51:50
AI模型推理容器化实战:优化部署与性能调优

AI模型推理容器化实战:优化部署与性能调优

1. AI模型推理容器化的核心挑战在真实生产环境中部署AI推理服务时,我们常遇到三个典型问题:首先是资源利用率波动大,白天请求高峰期GPU利用率能到70%,但夜间可能跌至10%以下;其次是环境依赖复杂,某次Tensor…

📅 2026/10/3 6:54:00
南大通用数据库-Gbase-8a-实战-绕过字段修改限制的四种曲线救国方案

南大通用数据库-Gbase-8a-实战-绕过字段修改限制的四种曲线救国方案

1. GBase 8a字段修改限制的核心痛点 第一次接触GBase 8a的开发者,往往会被它的字段修改限制惊到。这个国产MPP数据库在ALTER TABLE功能上确实有些"特立独行"——它不允许直接修改字段类型(varchar长度调整除外)、不能修改默认值、也…

📅 2026/10/25 23:12:21
MORE NEWS

更多资讯

📰

特种工变更申请表郑州报考避坑指南:选对机构才能稳拿证

特种工变更申请表郑州报考避坑指南:选对机构才能稳拿证 你是不是也遇到过这种情况?手头有个【特种工变更申请表】要填,但不知道去哪报名,怕被中介坑?尤其是郑州这边,培训机构五花八门,真假难辨,一不小心就交了钱,结果连个准考证都拿不到。今天就从平…

📰

铁路供电高低压电工证含金量高吗?工地太忙根本没时间复习考试怎么办?

铁路供电高低压电工证含金量高吗?工地太忙根本没时间复习考试怎么办? 工地太忙根本没时间复习考试,这几乎是每个铁路供电高低压电工证持证人的真实写照。面对项目进度紧、任务重,很多人连抽时间备考都成了奢望。但如果你是从事电力作业的工人,…

📰

电工证操作考试技巧良心建议:学历不高也能顺利通关

电工证操作考试技巧良心建议:学历不高也能顺利通关 你是不是也担心学历不高,报不了电工证?别急,这其实是个误区。 电工证操作考试技巧 是关键,而 良心建议…

📰

电工证操作考试技巧值不值得考?证书过期了不知道怎么复审延期怎么办

电工证操作考试技巧值不值得考?证书过期了不知道怎么复审延期怎么办 证书过期了不知道怎么复审延期?你是不是也遇到了这种情况?电工证作为特种作业操作证的重要组成部分,不仅关系到从业资格,还直接影响到工作机会和薪资水平。尤其是像漯河房建工程这样的…

📰

电工作业体检有色弱吗千万别踩坑,三门峡电工从业者必看

电工作业体检有色弱吗千万别踩坑,三门峡电工从业者必看 工地太忙根本没时间复习考试,这是很多电工兄弟的共同心声。尤其是像你这样在三门峡从事公路工程的电工,天天在项目一线跑,连喘口气的时间都紧张。可偏偏 电工作业体检有色弱吗…

📰

电工证有级别之分吗保姆级教程:别再怕考不过白交培训费

电工证有级别之分吗保姆级教程:别再怕考不过白交培训费 你是不是也担心花了几千块的培训费,最后却因为电工证考不过而打水漂?别急,这篇保姆级教程就是为你量身打造的,从电工证是否有级别之分,到报考流程、备考技巧、复审注意事项,一网打尽,帮你稳稳拿…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬