トークンライフタイムを延長するためにアプリケーションの秘密が必要なのはなぜですか？

Question

アプリケーションの秘密を理解することは、秘密にすることを意味します。

クライアントにアプリケーションシークレットを埋め込まずにクライアント側のフローを使用してトークンの有効期間を延ばす方法を知りたいですか？

Answer 1

あなたは、あなたが

が、それはJavascriptが例えば、だ場合、クライアントコードでの長期的なトークンを持っているいくつかの理由があるはずです（多分コールをプロキシ経由で）それをサーバー側を行う必要がありますすることはできません、 SSOフローを使用すると、iOSとAndroid SDKの拡張トークンがすでに届いていると考えられます。