Ensuite, lors de la désignation du jeton de rafraîchissement émis en premier, tous les jetons de rafraîchissement liés au jeton de rafraîchissement émis en premier sont invalidés.

Un service de gestion d'accès stocke un jeton de rafraîchissement émis au moment du premier traitement d'autorisation lié à des jetons réémis lorsqu'une série de jetons est émise à l'aide de jetons de rafraîchissement.

Pour cette raison, une unité pour invalider le jeton de rafraîchissement divulgué est requise.

Échangez le code d'autorisation contre un jeton d’accès et un jeton d’actualisation.

Dans le procédé de la présente invention, un jeton de rafraîchissement est émis pour mettre à jour un jeton sans confirmation à un utilisateur après qu'une période valide d'un jeton ait expiré.

A chaque fois que l'access token expire, le client refait une authentification avec le refresh token et la clé secrète

3 - L'utilisateur a déjà été authentifié mais son refresh token a expiré

Le token de rafraîchissement permet au client d’obtenir un nouveau token d’accès une fois que celui-ci a expiré.

Le jeton de renouvellement est un token pour renouveler le jeton d’accès lorsque ce dernier est expiré.

Le contenu du cookie est le jeton d'accès à l'ID crypté et le jeton d'actualisation de l'ID

Si vous générez un nouveau jeton d’accès à partir du jeton d’actualisation alors qu’un jeton d’accès existant est toujours valide, le jeton existant est renvoyé.

Un jeton d’actualisation avec une durée de vie plus élevée est également fourni.

Une fois le token accordé, il peut être stocké dans DynamoDB, avec un “Refresh Token”.

Le mot de passe d’un utilisateur a changé depuis l’émission du jeton d’actualisation.

Un jeton peut cesser de fonctionner pour l'une des raisons suivantes :