2 Matching Annotations
  1. Jun 2026
    1. if a refresh token was reused, Hydra would invalidate the whole access and refresh token chain

      大多数人认为重用刷新令牌应该只影响单个令牌,但作者指出新版本会撤销整个访问和刷新令牌链,这实际上提高了安全性但改变了客户端行为。这种严格的做法与大多数OAuth实现中更宽松的令牌重用策略形成对比,代表了更安全但可能破坏兼容性的设计选择。

  2. Apr 2026
    1. Each routine has its own token, scoped to triggering that routine only. To rotate or revoke it, return to the same modal and click 'Regenerate' or 'Revoke'.

      令人惊讶的是:每个 Routines 都有自己的专用令牌,且仅限于触发该特定例程。这种细粒度的安全控制意味着用户可以为每个自动化任务创建独立的认证机制,并且可以随时轮换或撤销这些令牌,提高了安全性。