jwt - OCAPI：过期后如何刷新令牌？

Question

尝试从应用程序使用 Salesforce OCAPI。

在 JWT Auth 文档中：https ://documentation.b2c.commercecloud.salesforce.com/DOC2/index.jsp?topic=%2Fcom.demandware.dochelp%2FOCAPI%2Fcurrent%2Fusage%2FJWT.html

JWT 的生命周期为 30 分钟。如果要延长总寿命，必须在令牌到期之前将其换成新令牌。

如果注册用户在 31 分钟后打开应用，并且持久化的 JWT 已过期，那么如何在不再次提示登录屏幕的情况下刷新它？（由于安全漏洞，无法保留用户凭据）

Answer 1

正如文档所述，如果它已过期，您将无法刷新它。您必须再次提示登录屏幕。

我建议让您的应用在后台自动刷新令牌。