Magento 2 rest API-如何在移动设备应用程序上管理API身份验证生命周期?
在Magento [2.2.4] Web API中,当我传递用户名和密码时,它将为该特定客户生成令牌(仅有效1小时-可从Magento管理员配置) http://magento.host/index.php/rest/V1/integration/customer/token?username=test.user@test.com&password=test@123 返回令牌。 生成令牌后,当我们在标头中传递该令牌时。 授权::承载*令牌值* http://magento.host/index.php/rest/V1/customers/me 返回客户详细信息。 我说明上述情况下运作良好为的WebAPI其中我在测试magento2 邮差。 现在的情况是 每小时重新生成令牌,然后每小时重新登录一次, 对于Mobile Application而言是不合逻辑的。 然后,如果根据服务合同开发了API,Magento如何在移动应用程序中管理用户登录数据和身份验证 多久我应该让我的访问令牌来存在它在移动应用到期前? 我不想强迫我的用户每小时在Mobile Application中重新进行身份验证。 如何为移动应用程序正确管理OAuth2 API令牌生命周期。 更改访问令牌的生存时间不是逻辑上的解决方案,因为应用程序和Web应具有不同的令牌生存时间