IdentityServer - 期限切れのトークンの処理

Question

問題の概要を簡単に説明します。

私は、IDSを使用してエンドユーザーの代わりにGoogleサービスへのアクセスを許可するクライアントアプリケーションを用意しています。

しかし、クライアントアプリケーション自体は、Googleとの対話を担当していません。彼の代わりにユーザーのデータを使っていくつかの魔法を実行するサーバーアプリケーションがあります。

ここで、物事を正しく理解していれば、サーバーアプリケーションはクライアントアプリケーションから提供されたアクセストークンを使用してGoogleと通信します。そのアクセストークンが期限切れになるとどうなりますか？私が理解しているように、クライアントアプリケーションは、リフレッシュトークンを新しいアクセストークンとして使用することが期待されます。

サーバーにこの更新トークンを使用してアクセストークンを更新すると問題がありますか？私はこの魔法を起こすためにどのような流れを使うのですか？

Answer 1

リフレッシュトークンを使用して新しいアクセストークンを取得するサーバーは、有効な使用例です。

OAuthを使用している場合は、クライアントクレデンシャルまたはリソースオーナーフローを使用してリフレッシュトークンを使用できます。そうしないと、認証コードまたはハイブリッドを使用する必要があります。