rest - OAuth REST access_token 和 instance_url 到期时间？

Question

我正在使用 Oauth2.0。因为我可以获得 access_token 和 instance_url。这两个有没有到期时间。

我可以存储它们并将其用于我的所有 REST 调用，而无需获取新的 access_token 和 instance_url。我可以长时间甚至几天使用它吗？

Answer 1

访问 token 仅在 session 长度内有效(在 Salesforce 组织的设置中定义 - 我相信最长可以是 8 小时没有事件)，因为它实际上是一个 session ID，也就是说，你也应该被给予刷新 token 。刷新 token 具有更长的生命周期，可用于在 session 过期后对用户进行身份验证，而无需他们输入任何凭据 - 这使您可以在后台执行此操作，而他们甚至不必担心登录过程.

model metrics do a good job of explaining the token flow here .