Solicitação de token de atualização OAuth2

1. Como faço para refrescar o token de acesso?
2. Como faço para solicitar um novo token de atualização?
3. Quando devo solicitar o token de atualização?
4. Como você atualiza o token depois que ele expira?

Como faço para refrescar o token de acesso?

Etapa 1 - Primeiro, o cliente autentica com o servidor de autorização, dando a concessão de autorização. Etapa 2 - Em seguida, o servidor de autorização autentica o cliente, valida a concessão de autorização e emite o token de acesso e a atualização do token ao cliente, se válido.

Como faço para solicitar um novo token de atualização?

Para obter um token de atualização, você deve incluir o escopo offline_access ao iniciar uma solicitação de autenticação através do /Authorize Endpoint. Certifique -se de iniciar o acesso offline em sua API. Para mais informações, leia as configurações da API.

Quando devo solicitar o token de atualização?

O servidor de autenticação emite um token de acesso quando um usuário tenta acessar um recurso pela primeira vez ou depois que um token de acesso anterior expirou. Quando um token de acesso atual expira, um token de atualização válido é usado para solicitar automaticamente um novo token de acesso no servidor de autorização.

Como você atualiza o token depois que ele expira?

O membro deve reautorizar seu aplicativo quando os tokens de atualização expirar. Quando você usa um token de atualização para gerar um novo token de acesso, a vida útil ou o tempo para viver (TTL) do token de atualização permanece o mesmo especificado no fluxo inicial de OAuth (365 dias), e o novo token de acesso possui um novo TTL de 60 dias.