प्रवेश टोकन सुरक्षितपणे रीफ्रेश करा

प्रवेश टोकन कालबाह्य झाल्यावर आणि ग्राहकाचे अनुदान अद्याप वैध असल्यावर रीफ्रेश टोकन वापरा. रीफ्रेश करताना सहमती स्क्रीन दाखवत नाही. ते मूळ खाते आणि अधिकृतता सीमा जतन करते.

curl --fail-with-body "https://auth.shareai.now/oauth/token" \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "grant_type=refresh_token" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "refresh_token=$SHAREAI_REFRESH_TOKEN"

दोन्ही बदल एकत्र साठवा#

1. समान ग्राहक अधिकृततेसाठी रीफ्रेश ऑपरेशन्स अनुक्रमित करा. एक अनुप्रयोग विनंती रीफ्रेश करावी तर इतर प्रतीक्षा करतील.
2. कॉन्फिगर केलेल्या क्लायंट प्रमाणीकरण पद्धतीचा वापर करून वर्तमान रीफ्रेश टोकन एकदा एक्सचेंज करा.
3. परत आलेले प्रवेश टोकन, बदललेले रीफ्रेश टोकन आणि कालबाह्यता अणुस्तरावर साठवा.
4. जुने रीफ्रेश टोकन नाकारून टाका. नवीन प्रवेश टोकन वापरून प्रतीक्षेत असलेल्या विनंत्या सोडा.

अपयश हाताळा#

चालू invalid_grant, अनुपयोगी प्राधिकरण साफ करा आणि ग्राहकाला पुन्हा कनेक्ट होण्यास सांगा. तात्पुरती सेवा त्रुटी रद्द केलेल्या संमतीपेक्षा वेगळी असते: तात्पुरते अपयश दर्शवा आणि मर्यादित पुनर्प्राप्ती मार्ग ठेवा. रीफ्रेश सततपणे लूप करू नका.

कमी स्कोप विनंती करणे#

एक पर्यायी scope मूल्य परवानग्या कमी करू शकते. ते ओळख-फक्त अनुदानामध्ये surcharge जोडू शकत नाही. नवीन टोकनसाठी परत आलेल्या स्कोप आणि कालावधीचा अधिकार म्हणून वापरा.

पुढील पाऊल#

OAuth प्रवेश टोकनसह चॅट विनंत्या पाठवा