Rolling out a new client secret

フォローする

新規投稿

Outlook Box Integration

• 2022年05月12日 22:32

We need roll out a new client secret for a connected app. From developer portal, it seems I can simply reset the client secret. However, I wonder what will happen if a new client secret is issued. Will exiting access tokens be revoked? We may take a few days to deploy the new client secret. Is there any way to avoid service interruption?

Thanks,

Alex

0

• 

  Alex Novotny

  • 2022年05月13日 19:53

  You are correct. Once you reset - the older secret becomes invalid. However, the last token retrieved will still work until it expires (the refresh token will not)... 

  0

  コメントアクション パーマリンク
• 

  Outlook Box Integration

  • 2022年05月17日 17:55

  Thank you Alex! What is the lifetime for the access token? I am glad to know resetting app secret will not revoke existing access tokens. But if a token expired, it might not be renewed if new secret is not fully deployed in prod.

  0

  コメントアクション パーマリンク
• 

  Alex Novotny

  • 2022年05月19日 14:40

  https://developer.box.com/guides/authentication/tokens/

  Above describes the various tokens and their time expirations. 

  0

  コメントアクション パーマリンク

投稿コメントは受け付けていません。