Oauth2.0（三）：Access Token 與 Refresh Token

    access token 是應用方訪問資源服務器的接口時，需要提供的一個令牌。擁有這個令牌代表着得到用戶的授權。然而，這個授權應該是臨時的，有一定有效期。這是因爲，access token 在使用的過程中可能會泄露。給 access token 限定一個較短的有效期可以降低因 access token 泄露而帶來的風險。     然而引入了有效期之後，應用方使用起來就不那麼方便了。每當 a

>>阅读原文<<