Renovar token

Ao gerar um token de autenticação, um atributo chamado refresh_token vai ser retornado nos dados da requisição.

Você deve salvar esse valor se quiser que seu Token de Acesso seja renovado em algum momento sem passar pelo passo de Autorização.

A validade do token de acesso pode ser verificada através do campo expires_in contido na resposta. Esse campo informa o tempo em segundos ao qual o token permanecerá válido.

Ao atualizar um token, o original será automaticamente cancelado.

❗️

Cuidado com onde você vai escolher guardar o refresh_token. Qualquer pessoa com acesso a ele vai poder renovar um Token de Acesso sem precisar ter acesso ao client_secret da sua aplicação.

Language
Click Try It! to start a request and see the response here!