Renouveler vos tokens

L'access token expire rapidement. Une fois expiré, l'API répond à vos appels par une erreur 401 de cette forme :

Erreur : JWT expiré

{
    "message": "jwt expired",
    "kind": "TokenError",
    "statusCode": 401
}

C'est là qu'intervient le refresh token.

1. Pour obtenir une nouvelle paire de tokens, envoyez une requête POST à l'endpoint de renouvellement (voir la référence API) avec votre refresh token.
2. L'API invalide l'ancien refresh token et vous renvoie une nouvelle paire : un access token et un refresh token.

Attention

Ne repassez par votre clé secrète pour obtenir un nouveau refresh token que si le refresh token actuel a lui-même expiré.

Vous maîtrisez désormais l'authentification de l'API développeurs : il ne vous reste plus qu'à l'intégrer. Gardez toujours à l'esprit que votre clé secrète, votre access token et votre refresh token doivent rester confidentiels.