スマートシートAPI - OAuthフロー - 認証の覚え書き

Question

ユーザーから認証を取得してアクセストークンを作成してOAuthフローを完了したら、ユーザーに再度認証を求めることなく別のトークンを取得するにはどうすればよいですか？私はSmartsheetのユーザーのアカウントが彼らがアプリケーションを信じていることを覚えていると思ったが、それはそうではないようだ。私はOAuthを初めて熟知しているので、何か明白なものが見つからなければ、すみません。

ありがとうございます！

Answer 1

OAuthフローを介して取得されたアクセストークンは一定期間のみ有効です。トークンが期限切れになる前にトークンをリフレッシュして、エンドユーザーが再度認証を要求しないようにすることができます。

アクセストークンを取得するためにGET Token requestを発行すると、応答にはトークン自体だけでなく、トークンが有効であることを示す情報（expires_inプロパティはトークンが期限切れになるまでの秒数を示します）とrefresh_tokenトークンを更新するために必要なプロパティ値。

ユーザーが承認を再度提供する必要がないようにするには、有効期限が切れる前にrefresh the tokenと入力してから、後続のAPI要求で新しい（更新された）トークン値を使用します。取得したトークン（元のトークンであるかリフレッシュトークンであるかにかかわらず）は、常に一定の期間内に期限切れになるため、アプリケーションがユーザー認証を維持するためにトークンを更新する必要があります。