Tengo la siguiente duda sobre la sessionSession
cuando se usa oauthOauth
como autentificaciónautenticación , como sabemos en una session web Session Web
, esta se mantiene activa ( al menos en la mayoriamayoría de los casos ) y cuando se queda inactiva es borrada por el servidor, en caso de usarla de nuevo antes de ese tiempo , la sessionSession
toma de nuevo el tiempo maximomáximo y asiasí hasta que no se use todo ese tiempo de expiración de sessionSession
. Y si el usuario intenta ingresar de nuevo entonces es redireccionado a el loginlogin
.
Session Inactiva Time out 10 minutos. Si usuario usa a los 5 minutos de estar inactivo este tiempo se resetea de nuevo a 10. este ciclo puede repetirse horas. cuando finalmente usuario deja inactivo la web por 10 minutos recien se invalida y cuando un momento use se redireccionara al login
.
En oauthOauth
como puedo simular este mismo comportamiento porque al haber un access tokenaccess token
que ya tiene un expiración por defecto no es lo mismo, se necesita otra cosa para simular que esta expiración es variable.
TambienTambién hay el refresh tokenrefresh token
este nos permite obtener mas access tokensaccess tokens
pero igual no sirve ni simula el comportamiento de una sessionSession
web, ay algunhay algún ejemplo para lograr eso ?
Comportamiento Se loguean se le da un access token que es usado hasta que ya no sirva por un tiempo X que no se aumenta , una ves terminado este tiempo ya no hay mas y tendra que logearse de nuevo para obtener uno nuevo
Se loguean se le da un access token
access token
que es usado hasta que ya no sirva por un tiempo X que no se aumenta , una ves terminado este tiempo usa el refresh tokenrefresh token
que puede durar meses o años y va obteniendo access token.access token.