Tempo de expiração de um RefreshToken

Question

Tenho uma API em ASP.NET Core 6 responsável por gerar Access Tokens onde o usuário necessita realizar um primeiro login de forma interativa, abrindo um navegador para inserir usuário e senha. Após isso recebemos e armazenamos os dados como Access Token, data de expiração do Access Token, Scopes, TokenId e o Refresh Token.

Toda vez que solicito um novo Access Token eu recebo um novo Refresh Token. Nas documentações da Microsft, entendi que o Refresh Token tem uma vida útil de 90 dias até sua expiração, assim sendo necessário refazer o login manual.

Minha dúvida é.: Toda vez que recebo um novo Refresh Token ao gerar um Access, tenho um novo prazo de 90 dias ou ele conta a partir do primeiro Refresh Token que recebi ?

Answer 1

Olá

Bem vindo à Comunidade Microsoft

Tudo bem, ? Nossos fóruns são voltados à área técnica e ao usuário doméstico. Como sua pergunta foge do escopo a ela destinado é recomendado que você acesse os canais da Msdn ou Microsoft docs mais qualificados para seu questionamento:

Msdn

Microsoft Docs