没有刷新令牌

Question

我们正在使用Asana API进行一个有趣的项目。 我们在此链接中使用了示例https://github.com/Asana/oauth-examples

一切工作正常以刷新令牌过程。 当我们发布刷新请求时，我们得到以下json。 此json不包含refresh_token以在一小时后重用。 你能让我知道该怎么办吗？

response = RestClient.post "https://app.asana.com/-/oauth_token",
:grant_type => 'refresh_token',
:refresh_token => '0/61d875c01bbd97b0a0bd7b48ebc7a29b',
:client_id => '11111111111',
:client_secret => 'xxxxxxxxxxxxxx'
puts response.body

返回下面

{                                                                                                                                                                         
  "access_token": "0/672d061b4b1357de257d7e598f571140",                                                                                                                   
  "token_type": "bearer",                                                                                                                                                 
  "expires_in": 3600,                                                                                                                                                     
  "data": {                                                                                                                                                               
    "id": 5165131262780,                                                                                                                                                  
    "name": "xxxx",                                                                                                                                               
    "email": "xxx@xxx.com"                                                                                                                               
  }                                                                                                                                                                       
} 

Answer 1

这也使我困惑。

您继续使用相同的刷新令牌来获取下一个访问令牌。 没有发行新的刷新令牌。

Answer 2

如文档所述，refresh_token在“如果交换代码”的位置 -令牌交换端点仅在将代码交换令牌时包含刷新令牌，而在将刷新令牌交换为新承载令牌时不包含刷新令牌。

发出带有刷新令牌的请求时，您只会取回新的承载令牌。 刷新令牌是长期存在的-如果过期，则返回代码交换。