WorkOS Blog·· 2026-08-27AI 评分34
WorkOS 谈多租户 OAuth:Token 隔离只是简单的一半,刷新循环才是真正的坑
Token isolation is the easy half of multi-tenant OAuth
AI 导读
WorkOS 指出多租户 OAuth 的 Token 隔离已是行业基线,真正的难题在凭证生命周期。Nango 曾因一个永不触发的 if 条件,在不到两小时内丢弃数百个连接的刷新令牌,Airtable、Atlassian、Salesforce、Slack 等轮换刷新令牌的提供商导致用户需重新授权。
来源:WorkOS Blog · workos.com