Проходя технический обзор Intuit, Intuit указал, что нам нужно проверить в нашем приложении, чтобы убедиться, что токен OAuth все еще действителен.
До сих пор я нашел как минимум два разных кода возврата, которые могут произойти, когда токен OAuth недействителен — их больше двух? Какие еще коды возврата мы должны искать?
На данный момент найдено:
Единственный HTTP-статус, который следует использовать, — 401 Unauthorized. Любой другой статус ответа является либо ошибкой, либо ошибочной реализацией спецификации на стороне Intuit.
Возможно, токен действителен, но не для ресурса, к которому вы пытаетесь получить доступ. В этих случаях хорошо быть прагматичным и действительно указать потребителю API, ПОЧЕМУ они получают 401. Возможно, это сценарий, который Intuit покрывает с кодом ошибки 200+. Но это всего лишь предположение.
Кейт, имейте в виду, что вам не нужно проверять, недействителен ли токен, вы всегда должны знать об этом. Если клиент отключается, он отправляется на конечную точку OpenId с областью, где вы можете найти его на своей стороне и отключить.
В качестве альтернативы, если вы отключитесь, вы узнаете, что это недействительно.
Но да, это ошибка, она должна быть только несанкционированной. Я просто хотел указать, что вы должны знать состояние, прежде чем звонить в обычных случаях использования.
Джарред
