Refresh Token istifadə edilərkən və ya yeniləndikdə Access Token necə dəyişir və ya yenilənir?

Access Token — это короткоживущий токен, который используется для аутентификации пользователя при запросах к API. Refresh Token — более долгоживущий токен, который позволяет получить новый Access Token без повторного ввода учетных данных.

Когда Access Token истекает, клиент отправляет Refresh Token на сервер авторизации. Сервер проверяет валидность Refresh Token и, если он действителен, выдает новый Access Token (и иногда новый Refresh Token). Таким образом, Access Token обновляется путем запроса с использованием Refresh Token, что позволяет поддерживать сессию пользователя без повторного логина.

Пример на Python (упрощенный):

import requests

def refresh_access_token(refresh_token):
    response = requests.post('https://auth.example.com/token', data={
        'grant_type': 'refresh_token',
        'refresh_token': refresh_token,
        'client_id': 'your_client_id',
        'client_secret': 'your_client_secret'
    })
    if response.status_code == 200:
        tokens = response.json()
        return tokens['access_token'], tokens.get('refresh_token', refresh_token)
    else:
        raise Exception('Failed to refresh token')

# Использование:
new_access_token, new_refresh_token = refresh_access_token(old_refresh_token)