google-cloud-endpoints - 为 Google Cloud Endpoints 刷新 JWT token

Question

刷新用于 Google Cloud Endpoints 的 JWT token 的推荐方法是什么？

作为背景，据我了解，Google Cloud Endpoints 使用 JWT 通过读取“授权” header 查找“Bearer $JWT”来对用户进行身份验证。这种方法非常适合允许用户访问您的 API，因为它提供了对您的 API 的经过身份验证的访问，而不必对该用户进行查找，因为 JWT 的签名可用于验证 JWT 中包含的到期和信用.然而，JWT 在 1 小时内过期的情况并不少见，当然用户也不会想要每小时登录一次......这引出了我上面的问题。

Answer 1

新的 JWT token 必须来自您的浏览器。 Cloud Endpoints 期待一个 Implicit Grant要使用的。所以没有刷新 token 。

参见 this answer用于基于浏览器的选项。