返回 aeecss_token为空 refresh_token有值

当调用 https://api.weixin.qq.com/sns/oauth2/access_token 接口时，如果返回的 JSON 数据中 access_token 为空，但 refresh_token 不为空，可能是由于以下原因：

1. refresh_token 过期了：refresh_token 有一个有效期，如果在有效期内没有使用 refresh_token 去获取新的 access_token，那么 refresh_token 将会过期，失效。需要重新使用授权流程获取新的 access_token 和 refresh_token。

2. refresh_token 被使用了：每次使用 refresh_token 获取新的 access_token 时，refresh_token 也会更新，旧的 refresh_token 将会失效。因此，如果在使用旧的 refresh_token 获取 access_token 时返回 access_token 为空，但是 refresh_token 不为空，很可能是因为旧的 refresh_token 已经被使用了，需要使用新的 refresh_token 去获取新的 access_token。

你可以根据以上两种情况进行排查，如果还有其他问题，欢迎继续提问。

相关问题

access_token 和 refresh_token有什么区别

access_token和refresh_token都是用于OAuth2.0授权中的令牌(token)。

access_token是用于访问受保护资源的令牌。当用户授权给客户端访问受保护资源时，客户端会向授权服务器请求access_token，授权服务器会根据用户的身份验证和授权情况，颁发一个有效期较短的access_token。客户端在访问受保护资源时需要携带access_token，以证明其有权限访问该资源。

refresh_token是用于获取新的access_token的令牌。由于access_token的有效期较短，当它过期后，客户端需要重新请求access_token。此时，如果客户端使用的是refresh_token，那么它可以向授权服务器请求一个新的access_token，而无需再次进行用户授权。

因此，access_token和refresh_token的主要区别在于：access_token是用于访问受保护资源的令牌，而refresh_token是用于获取新的access_token的令牌。

from rest_framework_simplejwt.serializers import TokenObtainPairSerializer class MyTokenObtainPairSerializer(TokenObtainPairSerializer): """ 自定义令牌 """ @classmethod def get_token(cls, user): token = super(MyTokenObtainPairSerializer, cls).get_token(user) # Add custom claims token['logo'] = '爱谌的缘' return token def validate(self, attrs): """ 自定义返回的格式 """ old_data = super().validate(attrs) # refresh = self.get_token(self.user) data = {'status': 1004, 'msg': '成功', "token": old_data, # 'refresh': str(refresh), # 'access': str(refresh.access_token) } return data

这段代码是使用 Django REST framework 中的 Simple JWT 库，并自定义了一个 TokenObtainPairSerializer 的子类 MyTokenObtainPairSerializer。其中 get_token 方法添加了自定义字段 logo，validate 方法则是自定义返回格式。在 validate 方法中，首先调用父类的 validate 方法获取原始数据，然后将原始数据和自定义的返回格式组成一个字典返回。