அணுகல் டோக்கன்களை பாதுகாப்பாக புதுப்பிக்கவும்

ஒரு அணுகல் டோக்கன் காலாவதியாகும் போது மற்றும் வாடிக்கையாளரின் மானியம் இன்னும் செல்லுபடியாக இருக்கும் போது புதுப்பிப்பு டோக்கனைப் பயன்படுத்தவும். புதுப்பிப்பு ஒப்புதல் திரையை காட்டாது. இது முதன்மை கணக்கு மற்றும் அங்கீகார எல்லையைப் பாதுகாக்கிறது.

curl --fail-with-body "https://auth.shareai.now/oauth/token" \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "grant_type=refresh_token" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "refresh_token=$SHAREAI_REFRESH_TOKEN"

இரு மாற்றங்களையும் ஒன்றாக சேமிக்கவும்#

1. அதே வாடிக்கையாளர் அங்கீகாரத்திற்கான புதுப்பிப்பு செயல்பாடுகளை வரிசைப்படுத்தவும். ஒரு பயன்பாட்டு கோரிக்கை புதுப்பிப்பைச் செய்ய வேண்டும், மற்றவை காத்திருக்க வேண்டும்.
2. உள்ளமைக்கப்பட்ட கிளையண்ட் அங்கீகார முறையைப் பயன்படுத்தி தற்போதைய புதுப்பிப்பு டோக்கனை ஒருமுறை பரிமாற்றவும்.
3. திரும்பிய அணுகல் டோக்கன், மாற்றப்பட்ட புதுப்பிப்பு டோக்கன் மற்றும் காலாவதியாகுதல் ஆகியவற்றை அணுக்கமாக சேமிக்கவும்.
4. பழைய புதுப்பிப்பு டோக்கனை நிராகரிக்கவும். புதிய அணுகல் டோக்கனைப் பயன்படுத்தி காத்திருக்கும் கோரிக்கைகளை வெளியிடவும்.

தோல்வியை கையாளவும்#

இல் invalid_grant, பயன்படுத்த முடியாத அங்கீகாரத்தை அழித்து, வாடிக்கையாளரை மீண்டும் இணைக்கச் சொல்லுங்கள். தற்காலிக சேவை பிழை ரத்து செய்யப்பட்ட ஒப்புதலுக்கு மாறுபட்டது: ஒரு தற்காலிக தோல்வியை காட்டி, கட்டுப்படுத்தப்பட்ட மீட்பு பாதையை வைத்திருக்கவும். புதுப்பிப்பு நிரந்தரமாக மடக்காமல் இருக்க வேண்டும்.

குறைந்த வரம்பை கோருதல்#

ஒரு விருப்பமான scope மதிப்பு அனுமதிகளை குறைக்க முடியும். இது surcharge அடையாளம் மட்டுமே வழங்கும் அனுமதிக்கு கூடுதல் சேர்க்க முடியாது. திரும்பிய அளவுரு மற்றும் காலாவதியை புதிய டோக்கனுக்கான அதிகாரமாக பயன்படுத்தவும்.

அடுத்த படி#

OAuth அணுகல் டோக்கன் மூலம் உரையாடல் கோரிக்கைகளை அனுப்பவும்