Fitbit 集成未获得刷新令牌

Question

我正在 android 开发一款健身应用程序。我想在 Fitbit 上添加我的应用程序锻炼数据。我使用 oAuth 2.0 成功登录 Fitbit 我的 url 如下：

https://www.fitbit.com/oauth2/authorize?response_type=token&client_id="
        + clientId + "&redirect_uri=" + redirectUri + "&scope=" + scope 

我收到以下回复：

callback://android-****#scope=activity&user_id=*****&token_type=Bearer&expires_in=86152&access_token=***************HAiOjE0NjAxMTI3MjUsInNjb3BlcyI6IndhY3QiLCJzdWIiOiI0NjZTNzIiLCJhdWQiOiIyMjdIWDgiLCJpc3MiOiJGaXRiaXQiLCJ0eXAiOiJhY2Nlc3NfdG9rZW4iLCJpYXQiOjE0NjAwMjY1NzN9.KV3zV0QjNHv0nmFAxGzd6OUp*********

我没有收到刷新令牌。我将如何刷新访问令牌？请指导我哪里错了或遗漏了什么。

谢谢

Answer 1

我正在使用隐式授权流程。隐式授权流程不使用刷新令牌，用户必须在访问令牌过期时重新授权应用程序。

您可能正在寻找 Authorization Code Grant Flow。