本文へ移動
Bounty Developer

POST/api/v1/auth/refresh

「ログイン」の分類の、新しく作る、または操作を実行するために内容を送る API。ログインなしで呼べる。

要約

リフレッシュトークンのローテーション（古いものは使えなくなる。再利用すると系統ごと失効）

呼び方と印

認証なし・レート制限

短い時間に呼びすぎると断られる API（レート制限）。断られたら Retry-After の秒数を待って呼び直す。

送るもの（本文）application/json

送る本文の欄。「必須」の印がある欄は省けない。

  • refresh_token必須string
    長さ 8–128

返るもの（応答）200 · application/json

成功したときに返る形。入れ子の欄は、その行を押すと開く・閉じる。「任意」の印がある欄は返らないことがある。

  • token_type"Bearer"
  • access_tokenstring
  • expires_ininteger
  • refresh_tokenstring
  • refresh_expires_ininteger

失敗したとき（エラー）

失敗したときの状態コードと、その意味。本文の error の値で、プログラムが失敗の種類を見分けられる。

  • 400入力の誤り（error = invalid_input など）
  • 429レート制限（Retry-After 付き）
  • invalid_grant
  • reuse_detected
  • rate_limited

呼び出しの見本

そのまま試せる呼び出しの例。curl と fetch をタブで切り替える。ID やトークンは自分の値に置き換える。

curl -X POST "https://bounty.spikes.4s.link/api/v1/auth/refresh" \
  -H "Content-Type: application/json" \
  -d '{
    "refresh_token": "string"
  }'
POST /api/v1/auth/refresh | Bounty Developer