메시지 발송을 위한 code 요청시

REST API
1

ID 1171005 이고 파이썬에서 Rest API 를 이용해 메시지 api 를 사용중에 있습니다.

API 사용을 위한 code 요청 및 갱신에 관하여 문의 드립니다.
1 …/oauth/authorize 에서 나오는 authorization code 의 유효기간은 시간 인가요?
2. refresh_token 의 유효기간은 시간 인가요?
3. 최종으로 사용 하는 access_token 의 유효기간은 12시간이 맞을까요?
4. 3 에서 access_token 이 12시간이 지나 새로 발급을 받아야 할때. 맨처음 1번 부터(카카오로그인 부터) 새로 진행을 하여야 하나요? 혹은 이전 1번에서 발급 받은 authorization code를 저장해 두었다가 2번부터 진행 해도 될까요?
질문의 요지는 code 갱신을 자동화 하기 위함 입니다.

2

안녕하세요.

  1. authorization code의 유효기간은 10분입니다.
  2. refresh_token의 유효기간은 60일입니다.
  3. access_token의 유효기간은 12시간입니다.
  4. access_token이 만료되었을 때, refresh_token을 이용하여 access_token을 갱신할 수 있습니다. authorization code를 저장해 두었다가 사용하는 것은 권장하지 않습니다. refresh_token을 이용하여 access_token을 갱신하는 것이 더 안전하고 효율적인 방법입니다.

refresh_token을 이용하여 access_token을 갱신하는 방법은 아래와 같습니다.

curl -v -X POST https://kauth.kakao.com/oauth/token \
  -d 'grant_type=refresh_token' \
  -d 'client_id={app_key}' \
  -d 'refresh_token={refresh_token}'

이 방법을 사용하여 access_token을 갱신하면, authorization code를 다시 받을 필요가 없습니다.

관련 URL: https://developers.kakao.com/docs/restapi/user-management#로그인

@tim.l @woody.ho

3

토큰 가이드 이해하기 | Kakao Developers 이해하기

액세스 토큰은 요청하는 경로별로 시간이 다릅니다. 참고 부탁드려요.

Android, iOS: 12시간
JavaScript: 2시간
REST API: 6시간

4

아 refresh_token을 이용하여 access_token 을 갱신 하는 방식으로 가야하는군요.
refresh_token 의 유요기간은 60일 이라고 하셧는데 refresh_token의 갱신은 어떻게 해야 할까요?
찾아 보니 refresh_token 의 유효기간으 1주일 이나 로 남은 시점에서 사용자 토큰 갱신 요청을 하면
갱신된 access token과 갱신된 refresh token이 함께 반환됩니다 라고 되어 있는걸 보았는데.
“사용자 토큰 갱신” 이라는 것이 refresh_token 일까요?
그렇다고 한다면 refresh_token 갱신은
url = “https://kauth.kakao.com/oauth/token”
data = {
“grant_type” : “authorization_code”,
“client_id” : “a654747bbbccdd8187262a134d197432”,
“redirect_url” : “https://example.com/oauth”,
“code” : authorization_code
}response = requests.post(url, data=data)
이렇게 요청을 하면 될까요? authorization_code 는 멘처음 받았던 코드로 사용을 하고.
혹은 다른 방법이 있나요?

5

파이썬에서 REST API 로 요청을 하는것 이니. 6시간 기주으로 토큰 갱신을 요청 해야 겠군요.
답변 감사합니다.

6

유효기간은 2개월이지만, 1개월 남은 시점에 갱신 요청하면 refresh_token 재발급 후, 기존 refresh_token은 폐기됩니다.
토큰 갱신 요청 시, 응답으로 access_token만 전달되지만
refresh_token 재발급되면 access_token과 함께 refresh_token 전달되니

남은 기간과 무관하게 응답에 refresh_token이 있다면 교체 하셔서 사용하시면됩니다.

토큰 갱신 시, 인가코드는 전달할 필요 없습니다. Request 가이드 참고 부탁드려요.

REST API | Kakao Developers REST API

7

아. 토큰 갱신 요청시 refresh_token 갱신이 필요하면 refresh_token 이 함께 전달되는군요.
그러면 별도로 요청할 필요는 없는거네요.
감사합니다.

1개의 좋아요