Обновление access token с помощью refresh token Яндекс OAuth

-

На предыдущих шагах создали приложение, получили access и refresh tokens tokens. Когда подойдет срок, чтобы не нарваться на просрочку access token, нужно сделать запрос на его обновление. Действуем согласно инструкции https://yandex.ru/dev/oauth/doc/dg/reference/refresh-client.html 

Делаем запрос на https://oauth.yandex.ru/token

POST /token HTTP/1.1
Host: oauth.yandex.ru
Content-Type: application/x-www-form-urlencoded
Content-Length: 186

grant_type=refresh_token&refresh_token=1%3AzpzHp0i1****2eo1%3AKIxHrbr1rfW2I4Ee4Smvnj5bSGUJrzM7CaOhCq-rBmyEBpvC7chW%3A3OWudeVnRArytcQ_q1Wh1A&client_id=555960e***&client_secret=5a60e11c***

{
    "access_token": "AQ***cLKH0UUTQtw0T7hhbSIC96eHg",
    "expires_in": 31531927,
    "refresh_token": "1:EH2A2px***oGj:dD***x45fBGjgNNa0usqTQz-_wmcgpPNlbyZXXgXOB:ncE1G_bbYZlXriqLl-dFbQ",
    "token_type": "bearer"
}

Поскольку времени с момента первой выдачи данного акцесс-токена прошло совсем мало, в ответе пришел старый access_token - т.е. его еще рано обновлять. Но refresh_token пришел новый. Остаток времени действия access_token показан актуальный, меньше изначальных 365*24*60*60=31536000 секунд, которые были при первой выдаче токенов.

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Can't parse inline keyboard button (Telegram bot)

-
 При отправке sendMessage с телом {      "chat_id" :   " {{MyChatId}} " ,      "text" :   "Inline Keyboard markup test-1" ,      "reply_markup" :   {          "inline_keyboard" :   [              [                  {                      "text" :   "Принято"                  }              ]          ]      } } возвращает ошибку {      "ok" :   false ,      "error_code" :   400 ,      "description" :   "Bad Request: can't parse inline keyboard button: Text buttons are unallowed in the inline keyboard" } Причина в том, что опциональные параметры у типа InlineKeyboardButton - не 100% опциональные. В инструкции  https://core.telegram.org/bots/api#inlinekeyboardbutton  написано: "You  must  use exactly one of the optional fields." Если поправить запрос: {      "chat_id" :   " {{MyChatId}} " ,      "text" :   "Inline Keyboa
Далее...

ТаблицаФормы с гиперссылками в ячейках

-
 Выбор подходящей процедуры для гиперссылки в Таблице Формы Процедура ДеревоЗаявокАдресАвтоПодбор() в принципе подходит, но: 1) нужно следить, чтобы не было серверных вызовов 2) СтандартнаяОбработка=Ложь все равно не убирает ненужное отображение ненайденного варианта Процедура ДеревоЗаявокПриАктивизацииЯчейки(Элемент) меньше подходит, т.к. 1) нужно следить, чтобы не было серверных вызовов 2) отсутствует возможность сделать СтандартнаяОбработка=Ложь Лучше всего подошла Процедура ДеревоЗаявокВыбор(Элемент, ВыбраннаяСтрока, Поле, СтандартнаяОбработка) // Элемент ТаблицаФормы
Далее...

Получение access token и refresh token для работы с API Яндекс.Маркета

-
Изображение
Для разнообразия - токены получим для приложения, зарегистрированного на Яндекс-аккаунте, отличном от аккаунта администратора магазина. Сам доступ предоставляется под администратором магазина. Согласно документации  https://yandex.ru/dev/oauth/doc/dg/concepts/about.html , реализовать получение токенов можно одним из двух способов. Первый способ - извлечение из URL - согласно документации не дает refresh-токена. Второй способ выдает refresh_token и access_token - поэтому используем его: https://yandex.ru/dev/oauth/doc/dg/reference/auto-code-client.html#auto-code-client . 1) Под учеткой, отличной от xxxxx@yandex.ru, регистрируем приложение как описано в предыдущем  сообщении блога .  2) Авторизуемся в браузере на Яндексе под учеткой xxxxx@yandex.ru и переходим по ссылке https://oauth.yandex.ru/authorize?response_type=code&client_id=<AppID>*  *<AppID> в URL - это ID приложения, которое можно посмотреть, зайдя под учеткой создателя приложения на страницу https://oauth.ya
Далее...