• seg, 09/13/2021 - 11:01
  • /roque.possamai@...

Quando o tempo access_token expira, todas as requisições são negadas e recebem o retorno HTTP 401 Unauthorized Error. Sendo assim, você pode gerar um novo token a partir do refreshToken.

Payload de entrada
{
    //O refresh_token que foi retornado junto ao access_token durante o login.
    refreshToken : string
}
Request
$ curl --location --request POST https://api.senior.com.br/platform/authentication/refreshToken
     --header "Content-Type: application/json" --header "client_id: {client_id}" --header "Accept: application/json"
     --header "X-Tenant: {tenant_name}" --data-raw "{ 'refreshToken': '{access_token}' }"

É obrigatório que o HEADER da requisição contenha o X-Tenant com o nome do tenant. Para saber como obter o nome do tenant, consulte o obter dados do usuário autenticado (/user/getUser).

Response

200 Ok

{
    //String contendo um json com os tokens de acesso, de refresh, o tempo de validade restante para o token de acesso e o nome do usuário
    jsonToken: string
}

401 Não Autorizado

{
    "message": "Usuário e/ou senha inválido.",
    "errorCode": "refreshTokenResponse",
    "reason": "UNAUTHORIZED",
    "domain": "platform",
    "service": "authentication"
}