我们有一个 Android 应用程序。用户需要使用基于短信的OTP登录，然后才能使用应用程序。 我们对 OTP 的请求是公共 API。攻击者已开始滥用此 API。与实际用户相比，API 调用次数增加...

我试图不让我的用户在登录一次后使用应用程序时一次又一次地登录，为此我正在尝试生成刷新令牌（已经拥有 accessToken 和授权代码以及 idToken，使用身份验证代码流），并使用刷新令牌刷新访问...

这里我的安全配置到我的服务中：spring-boot-starter-oauth2-authorization-server @EnableWebSecurity @Configuration pu...