وب سرویس تمدید توکن؛

سرویسی است که با دریافت رفرش توکن، یک access token تازه همراه با اسکوپ‌های مجاز، زمان ساخت، عمر توکن و رفرش توکن جدید صادر می‌کند تا دسترسی سامانه شما بدون وقفه ادامه یابد.

در گرفتن توکن Client Credential مسیر صدور از ابتدا اجرا می‌شود، در حالی که تمدید فقط با رفرش توکن موجود انجام می‌شود و در جریان پیامکی، کاربر را درگیر تایید دوباره نمی‌کند.

برای تمدید بعدی باید از رفرش توکن جدیدی که در پاسخ آمده استفاده کنید؛ مقدار قبلی را جایگزین کنید و نگه ندارید.

بله. توکن‌های نوع CODE که از مرحله درخواست توکن گرفته شده‌اند با همین سرویس تمدید می‌شوند؛ در حالت احراز هویت پیامکی، فرستادن نوع احراز هویت اجباری است.

صفحه مشخصات API شامل endpoint، پارامترها و نمونه پاسخ است.

Grant type: refresh_token و احراز هویت درخواست با اطلاعات هویتی کلاینت. جزئیات در راهنمای توکن.

خیر. تمدید در سمت سرور و با رفرش توکن انجام می‌شود؛ رضایت پیامکی تنها در صدور اولیه توکن پیامکی لازم است.