Lock.Android: JSON Web トークンをリフレッシュする

このページでは、リフレッシュトークンを使用してユーザーのログイン状態を維持する方法について説明します

offline_access scope を含めて認証を行うと、リフレッシュトークン が資格情報とともに返されます。この値を使って新しいアクセストークンをリクエストできるため、ユーザーに再度資格情報の入力を求める必要がなくなります。

認証に成功したら、トークンは安全なストレージに保存する必要があります。リフレッシュトークンは期限切れにならないことに注意してください。新しいトークンをリクエストするには、Auth0.Android の AuthenticationAPIClient を使用します。

リフレッシュトークンを使用する

val refreshToken: String = // セキュアなストレージからリフレッシュトークンを取得する
val account = Auth0(this)

val client = AuthenticationAPIClient(account)
client.renewAuth(refreshToken)
  .start(object: Callback<Credentials, AuthenticationException> {
  override fun onFailure(exception: AuthenticationException) {
       // エラー
   }

   override fun onSuccess(credentials: Credentials) {
       // 資格情報を使用する
   }
})