我们在做用户中心时，对于登录用户签发其对应的token，对token设置他的固定有效期时间。可是我们通常会遇到一个这样的问题：在有效期内用户携带token访问没问题，当过了有效期后token失效，用户需要重新登录获取新的token。 想象以下，假如生产环境中我把token时间设…

Token无感知刷新，根据refreshToken续accessToken方案，token有效期无感续时

本文通过分析Access Token 和 Refresh Token 的配合流程和安全要点，得到正确管理和使用Access Token 和 Refresh Token的方法和原则。 我们先看看一个来自RFC6749定义的Oauth2中token使用的基本流程，大概可以明白Acc…

前一阵遇到了一个问题，线上平台有时会出现用户正在使用的时候，突然要用户去进行登录，这样会造成很不好的用户体验，但是当时一直没有好的思路因此搁置了下来；通过零散时间查询资料以及思考，最终解决了这个问题，

在这篇文章中，我们将探索由OAuth2定义的Refresh Token的概念。我们将会明白为什么他们会这样做，以及他们如何与其他类型的Token进行比较。我们也将通过一个简单的例子来学习如何使用它们。 更新： 目前这篇文章写的Auth0还没有通过OpenID Connect认证…

看到这个还挺受欢迎的，也因为新工作基本定下来了，现在的公司正常交接中，打算下周末之前把这个知识梳理整理完，感谢各位的点赞、收藏和关注，大家一起努力。

最早的Web服务器简单地响应浏览器发来的HTTP请求，并将存储在服务器上的HTML文件返回给浏览器，也就是静态html。事物总是不断发展，网站也越来越复杂，所以出现动态技术。但是服务器并不能直接运行 php，asp这样的文件，自己不能做，外包给别人吧，但是要与第三做个约定，我给…

开启掘金成长之旅！这是我参与「掘金日新计划 · 4 月更文挑战」的第 3 天 - PHP 如何做到异步定时多任务消息推送 ？

开发一个 composer 通用文件上传包，发布到 Packagist，并在 Laravel 中测试。