Renueva tokens de acceso de forma segura

Usa un token de actualización cuando un token de acceso expire y la concesión del cliente siga siendo válida. Actualizar no muestra una pantalla de consentimiento. Preserva la cuenta original y el límite de autorización.

curl --fail-with-body "https://auth.shareai.now/oauth/token" \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "grant_type=refresh_token" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "refresh_token=$SHAREAI_REFRESH_TOKEN"

Almacena ambos reemplazos juntos#

1. Serializa las operaciones de actualización para la misma autorización del cliente. Una solicitud de aplicación debe realizar la actualización mientras las demás esperan.
2. Intercambia el token de actualización actual una vez usando el método de autenticación del cliente configurado.
3. Guarda el token de acceso devuelto, el token de actualización de reemplazo y el vencimiento de forma atómica.
4. Descarta el token de actualización antiguo. Libera las solicitudes en espera usando el nuevo token de acceso.

Maneja fallos#

En invalid_grant, borra la autorización inutilizable y pide al cliente que se reconecte. Un error temporal del servicio es diferente a un consentimiento revocado: muestra un fallo temporal y mantén un camino de recuperación limitado. Nunca intentes refrescar indefinidamente.

Solicitar un alcance más reducido#

Un valor opcional scope puede reducir permisos. No puede añadir surcharge a una concesión solo de identidad. Usa el alcance y la caducidad devueltos como la autoridad para el nuevo token.

Próximo paso#

Envía solicitudes de chat con un token de acceso OAuth