调用Token端点时未过期旧Token被撤销的技术问询

这种情况大概率是API管理器的配置规则导致的，常见原因和排查方向如下：

• 单会话限制配置：不少API管理平台会默认或被设置为同一身份（客户端/用户）仅允许一个活跃Token，目的是降低多端同时使用Token的安全风险。当你再次请求Token时，系统会自动撤销未过期的旧Token，生成新Token来维持单会话状态。
• Token端点的刷新策略设置：如果平台的Token端点没有开启"复用未过期Token"的逻辑，就会默认每次请求都生成新Token并作废旧Token——这种设计可能是为了简化后端的Token状态管理，或者是平台的默认行为。
• 身份凭证的会话绑定规则：如果你的请求携带的客户端凭证（比如client_id）被配置了"每次请求Token即更新会话"的规则，系统会把新的Token请求判定为新会话启动，直接终止旧会话的Token。

你可以从这几个方向排查：

1. 查看API管理器的Token策略配置页面，找"会话管理""Token复用"相关选项，确认是否开启了允许未过期Token复用或多会话支持。
2. 查阅Token端点的官方文档，明确它的默认行为是返回未过期Token，还是生成新Token并撤销旧的。
3. 保持请求中的客户端凭证、用户身份信息完全一致，验证是否是身份关联的限制导致旧Token被撤销。

内容的提问来源于stack exchange，提问作者Bilal Ahmed