OAuth Access Token life span：API运行中令牌过期是否会中断执行

这个问题没有统一标准答案，具体表现完全取决于API服务端的鉴权逻辑设计，主流实现分为两类：

• 仅入口单次鉴权：这是绝大多数通用API的默认实现。鉴权逻辑只会在请求刚抵达服务端、正式进入业务执行流程前触发一次，只要请求发起时携带的Access Token合法有效，后续整个业务执行链路不会再重复校验该Token的状态。这种场景下哪怕API运行中途Token过期，任务也会持续执行直到全流程结束，不会中途终止。
• 执行链路多节点重复鉴权：常见于金融、政企等高安全等级要求的场景。服务端会在长耗时任务的关键执行节点、或是任务需要调用其他受保护的内部/第三方服务时，再次校验当前请求绑定的Access Token有效性。这类场景下如果中途Token过期，且服务端没有配置Token自动续期机制，API会在触发二次鉴权的节点直接中断，返回401 Unauthorized类的鉴权失败错误。

实操建议 #

如果是你自己开发的长耗时API，不建议在业务执行流程中重复校验原始Access Token：入口校验通过后，可以为本次长任务生成一个和用户身份绑定的内部任务凭证，后续执行流程基于内部凭证做权限判断即可，从根源上避免Token过期导致的任务意外中断。
如果是调用第三方提供的长耗时API，最准确的验证方式是自行做模拟测试：生成一个极短有效期的Access Token发起请求，等待Token过期后观察请求最终是正常返回结果，还是抛出鉴权失败错误，不要仅凭经验推断行为。

内容的提问来源于stack exchange，提问作者lei tang