認証

アクセストークンを使った認証方法と更新の流れを整理します。

​

概要

Sanka APIはBearerトークンで認証します。アクセストークンをHTTPヘッダーに入れ、期限切れの場合はリフレッシュトークンで更新します。

​

ヘッダーに設定する

すべてのリクエストで以下を指定します。

Authorization: Bearer <access_token>

​

トークンを更新する

リフレッシュトークンを使って更新できます。

curl -X POST "https://api.sanka.com/api/token/refresh/" \
  -H "Content-Type: application/json" \
  -d '{ "refresh": "<refresh_token>" }'

更新後は新しいアクセストークンを保存し、古いトークンは破棄してください。