я вот ни разу в саппорт своего хостинга не обращался. разве что когда сайт лежит. но такой саппорт они обязаны давать, т.к. это так или иначе входит в понятие «хостинг».
Есть алгоритмы получения токенов. Токены могут иметь срок годности и сопровождаться рефреш_токенами. Для более подробной стоит погуглить по словам oAuth2.0, access_token, refresh_token.
