刷新用户到服务器访问令牌

注意： 过期用户令牌目前为可选功能，可能会有变动。若要选择� 入或退出用户到服务器令牌过期功能，请参阅“激活应用的可选功能”。有关详细信息，请参阅“GitHub 应用的用户到服务器访问令牌过期”。

关于过期用户访问令牌

要实施定期令牌轮换并减少受威胁令牌的影响，您可以配置 GitHub App 以使用过期用户访问令牌。有关发出用户到服务器请求的详细信息，请参阅“识别和授权 GitHub 应用用户”。

过期用户令牌在 8 小时后过期。当您收到新的用户到服务器访问令牌时，响应还将包含刷新令牌，可以将其交换为新的用户令牌和刷新令牌。刷新令牌的有效期为 6 个月。

使用刷新令牌续订用户令牌

若要续订即将过期的用户到服务器访问令牌，可以将 refresh_token 交换为新的访问令牌和 refresh_token。

POST https://github.com/login/oauth/access_token

此回调请求将向您发送新的访问令牌和新的刷新令牌。此回调请求类似于用来将临时 code 交换为访问令牌的 OAuth 请求。有关详细信息，请参阅“� �识和授权 GitHub 应用用户”和“身份验证基础知识”。

参数

名称	类型	说明
`refresh_token`	`string`	必填。当 GitHub App 所有者启用即将过期的令牌并颁发新的用户访问令牌时，将生成此令牌。
`grant_type`	`string`	必填。值必须为 `refresh_token`（OAuth 规范要求）。
`client_id`	`string`	必填。 GitHub App 的客户端 ID。
`client_secret`	`string`	必填。 GitHub App 的客户端密� �。

响应

{
  "access_token": "ghu_16C7e42F292c6912E7710c838347Ae178B4a",
  "expires_in": "28800",
  "refresh_token": "ghr_1B4a2e77838347a7E420ce178F2E7c6912E169246c34E1ccbF66C46812d16D5B1A9Dc86A1498",
  "refresh_token_expires_in": "15811200",
  "scope": "",
  "token_type": "bearer"
}