وب سرویس توکن پیامکی: مرحله ۳: درخواست توکن؛

گام پایانی جریان توکن پیامکی است که کد تاییدشده مرحله دوم را به access token تبدیل می‌کند و همراه آن اسکوپ‌های مجاز، کد ملی کاربر، زمان ساخت، عمر توکن و رفرش توکن را برمی‌گرداند.

مرحله ۲ فقط رضایت کاربر را تایید می‌کند و کدی می‌دهد که با آن نمی‌توان سرویسی را فراخوانی کرد؛ توکن قابل استفاده در همین مرحله صادر می‌شود.

تنها سرویس‌هایی که اسکوپ آن‌ها در توکن آمده است؛ همان اسکوپ‌هایی که در مرحله ۱ درخواست شده و کاربر به آن‌ها اجازه داده است.

نه، اگر رفرش توکن را ذخیره کرده باشید؛ با تمدید توکن دسترسی را تازه کنید و پس از هر تمدید، رفرش توکن جدید را جایگزین قبلی کنید.

صفحه مشخصات API شامل endpoint، پارامترها و نمونه پاسخ است.

Grant type: authorization_code با نوع احراز هویت پیامکی و احراز هویت درخواست با اطلاعات هویتی کلاینت. جزئیات در راهنمای توکن.

بله. صدور توکن در این مرحله تنها پس از تایید پیامکی کاربر در دو مرحله قبل انجام می‌شود.