リフレッシュトークン

リフレッシュトークン

アクセストークンが期限切れになっても、ウェブサイトはリフレッシュトークンを使用して新しいアクセストークンをリクエストできます。リフレッシュトークンはアクセストークンと同じ形式になりますが、文字列Atzr|で始まります。ユーザーが自分のアカウントで許可したアプリ一覧からそのウェブサイトやモバイルアプリを削除しない限り、リフレッシュトークンは永続的に有効です。リフレッシュトークンの最大サイズは2,048バイトです。リフレッシュトークンは1つのクライアントに専用で割り当てられるため、ほかのクライアントが使用することはできません。

リフレッシュトークンは、認可コードグラントでのみ返されます。