这是一个创建于 5122 天前的主题，其中的信息可能已经有所发展或是发生改变。
开放平台文档上说 OAuth2.0 access_token 24小时后过期
难道要24h以后 再授权一次 不是这么奇葩吧
 |
1 kaka 2012 年 6 月 5 日是的，sina比较短，审核过后是7天 |
 |
4 ultragtx 2012 年 6 月 5 日要是存密码了还要OAuth干啥 |
 |
5 zythum 2012 年 6 月 5 日朱一现在已经多审核什么没什么冲动了。如果不用通过审核的话，可以用oauth 1.0的方式。这样token是永久的。 |
 |
6 cooiky 2012 年 6 月 5 日用1.0 |
 |
7 young 2012 年 6 月 5 日保存用户的token，每次登陆更新一下token |
 |
12 shinyzhu 2012 年 6 月 6 日新申请的应用只能使用OAuth 2.0，来源审核通过后Access Token可以保存7天过期，没有refresh_token，只能重新让用户登录授权。 |
|
14 cooiky 2012 年 6 月 6 日@techzhou 就是让用户每次要用的时候都去点一遍授权 |
 |
15 yun77op 2012 年 6 月 6 日7天一般够用了 如果是优质应用的话，可以申请延长过期时间 原则上是不提供refresh_token |
|
19 young 2012 年 6 月 6 日@techzhou token肯定会过期啊 refresh_token也是去更新用户的token啊，只不过是sina那边帮你做了而已。 那么你的应用里面肯定得有个方法去检测用户的token有效期了 |
 |
20 virushuo 2012 年 6 月 6 日oauth2的规范是默认token是有有效期的，这没错。 但oauth2要有refresh_token接口，不给这个根本没法用，新浪貌似就这么做的。 我想他们并不是看不懂规范，而是表示用户是我新浪的，不是你的，所以用户要每次通过新浪才能用你的产品。 所以…客户端为了方便就都自己把用户名密码保存下来了，多大的安全隐患啊。 所以结论就是，少做这种平台的开发。 |
|
21 young 2012 年 6 月 6 日不给 refresh_token 也可以理解，现在weibo上到处卖粉的，再把 refresh_token 给开发了，那还了得 虽然sina有监测 |
|
22 yun77op 2012 年 6 月 6 日举个例子，2/friendships/friends 这个API返回的数据对象data.users[0~count].following总是为false，这是故意这样的，说是following字段尚未启用 所以可以看出sina weibo API开放程度是有限的，OAuth相关的也就可以理解了 |
 |
23 toothpaste 2012 年 6 月 6 日我自己做了个weibo的网页客户端，就是每24小时手动授权一遍，反正只有我自己用。 |
 |
24 satgi 2012 年 6 月 6 日sina返回的数据多得吓死人啊 |
 |
25 zsdsz 2012 年 6 月 6 日不用重新授权 载入应用重新获取access_token就行了 |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
