[Одноклассники] Как обновить access_token без refresh_token?

Question

[lowolf]

Добрый день
У меня вопрос по API. Как мне обновить токен, если я его запрашивал ипользуя следующие параметры при авторизации.

www.odnoklassniki.ru/oauth/authorize?
param.Put("client_id", appId);
param.Put("layout", "a");
param.Put("response_type", "token");
param.Put("redirect_uri", redirectUrl);
param.Put("scope", scopes);

https://oauth.ok.ru/blank.html#access_token=55ce73...

Мне не приходит refresh_token и в итоге я не могу вызывать api.odnoklassniki.ru/oauth/token.do? для обновления токена. Поискал на вики apiok.ru/wiki/pages, ничего не нашел.

Решил в параметре refresh_token передать текущий access_token и естественно получил ошибку {"error":"invalid_token","error_description":"Invalid refresh token"}.

Кто подскажет, что делать надо?

Answer 1

[Валерий Ожиганов]

Токены от клиентской авторизации не продлеваются, их перезапрашивать надо, если текущий токен истек.

Comments

[Alex Maximovich]

Каким образом их перезапрашивать? По новому проходить авторизацию?

[Валерий Ожиганов]

flexer1992: да.
Можно запросить на [e-mail] LONG_ACCESS_TOKEN и добавить его в scope, тогда токены будут дольше действовать (приходит ожидаемый expires_in)

[Валерий Ожиганов]

flexer1992: второй кейс - использовать серверный OAuth.
https://apiok.ru/wiki/pages/viewpage.action?pageId...
Все зависит от типа приложения, т.к. для серверного нужен секретный ключ приложения, то использовать его в Android/iOS/etc приложениях несколько небезопасно.