Skip to main content
se añadieron 24 caracteres en el cuerpo
Origen Enlace
Randall Sandoval
  • 2.4k
  • 1
  • 23
  • 38

Tengo la siguiente duda sobre la sessionSession cuando se usa oauthOauth como autentificaciónautenticación , como sabemos en una session web Session Web , esta se mantiene activa ( al menos en la mayoriamayoría de los casos ) y cuando se queda inactiva es borrada por el servidor, en caso de usarla de nuevo antes de ese tiempo , la sessionSession toma de nuevo el tiempo maximomáximo y asiasí hasta que no se use todo ese tiempo de expiración de sessionSession. Y si el usuario intenta ingresar de nuevo entonces es redireccionado a el loginlogin.

Session Inactiva Time out 10 minutos.
Si usuario usa a los 5 minutos de estar inactivo este tiempo se resetea de nuevo a 10.
este ciclo puede repetirse horas.
cuando finalmente usuario deja inactivo la web por 10 minutos recien se invalida y cuando un momento use se redireccionara al login

.

En oauthOauth como puedo simular este mismo comportamiento porque al haber un access tokenaccess token que ya tiene un expiración por defecto no es lo mismo, se necesita otra cosa para simular que esta expiración es variable. TambienTambién hay el refresh tokenrefresh token este nos permite obtener mas access tokensaccess tokens pero igual no sirve ni simula el comportamiento de una sessionSession web, ay algunhay algún ejemplo para lograr eso ?

Comportamiento Se loguean se le da un access token que es usado hasta que ya no sirva por un tiempo X que no se aumenta , una ves terminado este tiempo ya no hay mas y tendra que logearse de nuevo para obtener uno nuevo

Se loguean se le da un access tokenaccess token que es usado hasta que ya no sirva por un tiempo X que no se aumenta , una ves terminado este tiempo usa el refresh tokenrefresh token que puede durar meses o años y va obteniendo access token.access token.

Tengo la siguiente duda sobre la session cuando se usa oauth como autentificación , como sabemos en una session web , esta se mantiene activa ( al menos en la mayoria de los casos ) y cuando se queda inactiva es borrada por el servidor, en caso de usarla de nuevo antes de ese tiempo , la session toma de nuevo el tiempo maximo y asi hasta que no se use todo ese tiempo de expiración de session. Y si el usuario intenta ingresar de nuevo entonces es redireccionado a el login.

Session Inactiva Time out 10 minutos.
Si usuario usa a los 5 minutos de estar inactivo este tiempo se resetea de nuevo a 10.
este ciclo puede repetirse horas.
cuando finalmente usuario deja inactivo la web por 10 minutos recien se invalida y cuando un momento use se redireccionara al login

.

En oauth como puedo simular este mismo comportamiento porque al haber un access token que ya tiene un expiración por defecto no es lo mismo, se necesita otra cosa para simular que esta expiración es variable. Tambien hay el refresh token este nos permite obtener mas access tokens pero igual no sirve ni simula el comportamiento de una session web, ay algun ejemplo para lograr eso ?

Comportamiento Se loguean se le da un access token que es usado hasta que ya no sirva por un tiempo X que no se aumenta , una ves terminado este tiempo ya no hay mas y tendra que logearse de nuevo para obtener uno nuevo

Se loguean se le da un access token que es usado hasta que ya no sirva por un tiempo X que no se aumenta , una ves terminado este tiempo usa el refresh token que puede durar meses o años y va obteniendo access token.

Tengo la siguiente duda sobre la Session cuando se usa Oauth como autenticación , como sabemos en una Session Web , esta se mantiene activa ( al menos en la mayoría de los casos ) y cuando se queda inactiva es borrada por el servidor, en caso de usarla de nuevo antes de ese tiempo , la Session toma de nuevo el tiempo máximo y así hasta que no se use todo ese tiempo de expiración de Session. Y si el usuario intenta ingresar de nuevo entonces es redireccionado a el login.

Session Inactiva Time out 10 minutos.
Si usuario usa a los 5 minutos de estar inactivo este tiempo se resetea de nuevo a 10.
este ciclo puede repetirse horas.
cuando finalmente usuario deja inactivo la web por 10 minutos recien se invalida y cuando un momento use se redireccionara al login

.

En Oauth como puedo simular este mismo comportamiento porque al haber un access token que ya tiene un expiración por defecto no es lo mismo, se necesita otra cosa para simular que esta expiración es variable. También hay el refresh token este nos permite obtener mas access tokens pero igual no sirve ni simula el comportamiento de una Session web, hay algún ejemplo para lograr eso ?

Comportamiento Se loguean se le da un access token que es usado hasta que ya no sirva por un tiempo X que no se aumenta , una ves terminado este tiempo ya no hay mas y tendra que logearse de nuevo para obtener uno nuevo

Se loguean se le da un access token que es usado hasta que ya no sirva por un tiempo X que no se aumenta , una ves terminado este tiempo usa el refresh token que puede durar meses o años y va obteniendo access token.

Origen Enlace

Expiración de Session en Oauth

Tengo la siguiente duda sobre la session cuando se usa oauth como autentificación , como sabemos en una session web , esta se mantiene activa ( al menos en la mayoria de los casos ) y cuando se queda inactiva es borrada por el servidor, en caso de usarla de nuevo antes de ese tiempo , la session toma de nuevo el tiempo maximo y asi hasta que no se use todo ese tiempo de expiración de session. Y si el usuario intenta ingresar de nuevo entonces es redireccionado a el login.

Session Inactiva Time out 10 minutos.
Si usuario usa a los 5 minutos de estar inactivo este tiempo se resetea de nuevo a 10.
este ciclo puede repetirse horas.
cuando finalmente usuario deja inactivo la web por 10 minutos recien se invalida y cuando un momento use se redireccionara al login

.

En oauth como puedo simular este mismo comportamiento porque al haber un access token que ya tiene un expiración por defecto no es lo mismo, se necesita otra cosa para simular que esta expiración es variable. Tambien hay el refresh token este nos permite obtener mas access tokens pero igual no sirve ni simula el comportamiento de una session web, ay algun ejemplo para lograr eso ?

Comportamiento Se loguean se le da un access token que es usado hasta que ya no sirva por un tiempo X que no se aumenta , una ves terminado este tiempo ya no hay mas y tendra que logearse de nuevo para obtener uno nuevo

Se loguean se le da un access token que es usado hasta que ya no sirva por un tiempo X que no se aumenta , una ves terminado este tiempo usa el refresh token que puede durar meses o años y va obteniendo access token.