Autodesk三方刷新令牌持续过期问题咨询

• 关键结论：必须用每次刷新access token时返回的新refresh token替换旧令牌，否则旧令牌会提前失效。

Autodesk的3-legged OAuth机制采用滚动更新的刷新令牌策略：

1. 每次调用刷新接口获取新access token时，返回的新refresh token才是后续有效的凭证，旧refresh token会被立即标记为失效（或在数小时内过期）。
2. 官方文档中提到的15天有效期，是指持续使用最新refresh token滚动刷新的情况下，令牌最长可维持15天的有效性。如果始终复用旧的refresh token，它会很快过期，无法达到15天的有效期。

你遇到的令牌数小时就过期的问题，根源就是没有替换refresh token，一直使用初始的旧令牌。正确的操作流程是：

• 首次获取初始refresh token后，妥善存储
• 每次调用刷新接口拿到新access token时，立刻从响应中提取新的refresh token，替换本地存储的旧令牌
• 后续所有刷新操作都使用最新的refresh token

这样就能让你的refresh token维持最长15天的有效期。

内容的提问来源于stack exchange，提问作者Brian Nguyen