Lock.Android : actualiser les JSON Web Tokens

Cette page décrit comment maintenir la connexion de l’utilisateur à l’aide de jetons d’actualisation

Lorsque l’authentification est effectuée avec le scope offline_access, un jeton d’actualisation est renvoyé avec les informations d’identification. Cette valeur peut être utilisée pour demander un nouveau jeton d’accès et éviter de redemander ses informations d’identification à l’utilisateur.

Les jetons doivent être stockés dans un espace de stockage sécurisé après une authentification réussie. Gardez à l’esprit que les jetons d’actualisation n’expirent jamais. Pour demander un nouveau jeton, utilisez le AuthenticationAPIClient de Auth0.Android.

Utilisation du jeton d’actualisation

val refreshToken: String = // Récupérer le jeton d’actualisation depuis un stockage sécurisé
val account = Auth0(this)

val client = AuthenticationAPIClient(account)
client.renewAuth(refreshToken)
  .start(object: Callback<Credentials, AuthenticationException> {
  override fun onFailure(exception: AuthenticationException) {
       // Erreur
   }

   override fun onSuccess(credentials: Credentials) {
       // Utiliser les informations d’identification
   }
})