Конфигурация времени истечения JWT в Okta (OpenID Connect)

Question

Возможно ли установить время истечения срока действия токена (exp) для приложения Okta OpenId Connect?

Кажется, что установлен на 1 час от времени выдачи (iat) для неявных и авторизационных кодов.

Answer 1

Срок годности наших токенов OIDC не настраивается и действительно фиксируется на 1 час. Для вашего приложения использовать токен обновления и попросить новый токен доступа (в сценарии потока кода авторизации) или просто снова вызвать конечную точку авторизации, чтобы получить новый токен (в случае неявного потока).