OAuth2中有refresh_token和access_token。其中refresh_token用来说刷新access_token,但refresh_token又是什么时候失效的呢?是不是一直存放在浏览器中的呢?
一般来说
refresh_token
也是有过期时间的,但是过期时间要远大于access_token
的过期时间,具体还是得看提供接口的人所进行的规定。