アクセストークンを早期にリフレッシュすると、古いアクセストークンは有効ですか？

Question

OAuth2では、アクセストークンを先取りしてリフレッシュすることを選択した場合、元の有効期限まで古いアクセストークンは有効性を維持しますか？それとも早く拭き取られ、新しいものに置き換えられますか？

Answer 1

これは、トークンのタイプと認証サーバーの実装によって異なります。アクセストークンがJWTであり、リソースサーバーでローカルに検証が行われた場合、古いトークンは有効のままです。アクセス・トークンが認可サーバーに対して妥当性検査を必要とする「参照」トークンである場合、認可サーバーは新しいトークンを発行したときに古いアクセス・トークンを取り消し、古いトークンはもはや検証しません。

Answer 2

アクセストークンが更新されても有効期限を過ぎない限り、古いアクセストークンは有効です。