همانطور که در این سؤال پاسخ داده شده است ، به برنامه های تک صفحه نباید با کد مجوز OIDC مجوز داده شود.

آیا می توانید به محض انقضا (یا بدون قطع SPA UX) راهی برای دستیابی به یک نشانه دسترسی جدید نشان دهید. دولت (بدون تغییر مسیرها …)؟

اگر نشانه های تازه کردن استفاده تنها راه حل ها بودند ، چه راه هایی وجود دارد که بتوانیم خطر نشتی را به حداقل برسانیم؟ به عنوان مثال: آیا ذخیره آن در فضای مرورگر به اندازه کافی ایمن است؟ نوعی از انقضاء refresh_token و غیره