AWS Cognito中refresh_token过期如何无需用户重新登录实现续期？

AWS Cognito 原生不支持直接刷新refresh_token本身，调用grant_type=refresh_token的/oauth2/token接口时，仅会返回新的id_token和access_token，原有refresh_token的有效期不会更新，到期后直接失效。

针对你需要避免用户重复登录、同时不想设置无限期refresh_token的场景，可采用以下方案处理：

• 静默授权刷新refresh_token
  在refresh_token临近过期前（可设置提前7-10天触发），前端主动发起带prompt=none参数的/oauth2/authorize授权请求，Cognito会自动检查用户是否仍有有效的平台会话，只要用户没有主动登出、也没有超出用户池配置的会话有效期，就会直接返回授权码，无需用户手动操作登录，你用授权码兑换新token时就能拿到全新的refresh_token，实现无感轮换。
• 使用官方SDK自动处理
  如果你用AWS Amplify的Auth模块或者Cognito官方提供的各端SDK，默认已经内置了refresh_token临近过期的自动静默轮换逻辑，只需要在用户池配置好refresh_token的有效期、会话有效期即可，无需自行开发适配。
• 安全建议
  不要设置无限期的refresh_token，一旦token泄露会导致长期的身份冒用风险。你可以根据业务场景调整refresh_token的有效期，ToC端产品可设置为30-90天，ToB管理后台可设置为7-30天，既降低安全风险，又能通过上述静默刷新方案保证活跃用户不需要重复登录。如果用户超过有效期完全没有活跃操作，要求用户重新登录属于合理的安全校验，不会影响正常活跃用户的使用体验。

内容的提问来源于stack exchange，提问作者LarryKing