バックエンドでAsanaのaccess_tokenを使用できますか？

Question

私は、フロントエンドクライアントとしてAngular Appを、そしてRailsバックエンドAPIを持っています。私はAsanaのAPIにアクセスしたいと思っており、Angular Appを介して認証したいので、Implicit Grant FlowというOAuthプロセスに従っています。

access_tokenを取得しましたが、Postmanでこのコードを使用しようとすると（私がバックエンドで実装するAPI呼び出しをテストするために）、私は認証されたコードではなく401を取得します。

ユーザーがAngular経由で承認し、このアクセストークンを永続的なトークン/コードと交換してバックエンドで後続の呼び出しを行う方法はありますか？

もしそうでなければ、私はAPIにアクセスする必要があるたびにこれを承認する必要がありますか？私は許可した後私が試したポストマン分で上記の

注：ここでEDIT

はポストマンでaccess_tokenを使用する私の試みのスクリーンショットですアプリは、トークンがまだ有効であると思います。

Answer 1

私はaccess_tokenが期限切れになってからテストするまでに時間がかかると思います。アクセストークンは短命であることを意図しています（Asanaアクセストークンは現在1時間後に期限切れになります）。これが当てはまらない場合は、郵便配達人（秘密を書き直したもの）で行っているリクエストを投稿してください。

有効期限を延長する場合は、authorization code grantを使用してアクセストークンではなく最新表示トークンを取得する必要があります。 APIにアクセスする必要があるときに、一時アクセストークンのリフレッシュトークンを交換できます（Asanaクライアントライブラリがこれを暗黙的に処理します）。