Autenticação- Obtenção do Refesh Acces Token
É uma string criptografada com vida útil mais longa que o token de acesso. Ele permite que o aplicativo obtenha um novo par de tokens de acesso e atualização sem precisar solicitar novamente a autorização do usuário.
Funcionamento do Token de Atualização:
- Token de Acesso Expirado: Quando o token de acesso expira, o aplicativo tenta acessar uma API protegida e recebe uma resposta de erro.
- Solicitação de Novo Token de Acesso: O aplicativo utiliza o token de atualização para solicitar um novo par de tokens de acesso e atualização ao servidor de autenticação.
- Emissão de Novos Tokens: Se o token de atualização for válido, o servidor emite um novo par de tokens de acesso e atualização com validades atualizadas.
- Acesso Contínuo: O aplicativo utiliza o novo token de acesso para continuar acessando as APIs protegidas.
Requisição
Campo | Tipo | Descrição | Obrigatoriedade |
---|---|---|---|
grant_type | Texto | Identificador do tipo de autorização solicitada. | Sim |
refresh_token | Texto | Refresh token gerado. | Sim |
Resposta
Campo | Tipo | Descrição |
---|---|---|
message | Texto | Mensagem de sucesso ao gerar o token |
Data - Access_token | Texto | Access Token gerado |
Data - Refresh_token | Texto | Refresh Token gerado |
Data - Expires-in | Número | Data de expiração do novo access token gerado |
statusCode | Número | Código de retorno da requisição |
status | Booleano | Um status de verdadeiro ou falso que representa se a requisição retornou um sucesso ou não |