grant_type = "password"を使用してrefresh_tokenを取得してaccess_tokenをリフレッシュしてAPIにアクセスすることはできますか

Question

私は自分のAPIにアクセスするためにユーザーの介入なしにサービスを作成しました。 Apiはユーザーを知る必要があります。したがって、私はリソース所有者の流れが必要です。

私のApiにアクセスするには、正しいスコープ「MyApiScope」のaccess_tokenが必要です。 scope = "MyApiScope"と指定したリソース所有者フローでaccess_tokenを取得できます。しかし、私はこのようにリフレッシュトークンを取得しません。

scope = "offline_access"を指定したリソース所有者フローでrefresh_tokenを取得できます。しかし、このリフレッシュトークンで生成されたaccess_tokensは、適切なスコープ「offline_access」！=「MyApiScope」を含んでいないため、Apiにアクセスするために使用することはできません。

このシナリオでは、リフレッシュトークンを使用することはできません。新しいアクセストークンを取得するには、常にusername/passwordを使用する必要がありますか？

ご協力いただきありがとうございます。

Answer 1

必要なすべてのスコープをスペースで区切って追加してください。
grant_type=password&username={USERNAME}&password={PASSWORD}&‌​client_id={CLIENT_ID‌​}&client_secret={CLI‌​ENT_SECRET}&scope=My‌​ApiScope offline_access