Fitbit 集成未获得刷新令牌

Question

我正在开发一款安卓健身应用。我想在 Fitbit 上添加我的应用程序锻炼数据。我使用 oAuth 2.0 成功登录 Fitbit 我的网址如下：

https://www.fitbit.com/oauth2/authorize?response_type=token&client_id="
        + clientId + "&redirect_uri=" + redirectUri + "&scope=" + scope 

我得到以下回应：

callback://android-****#scope=activity&user_id=*****&token_type=Bearer&expires_in=86152&access_token=***************HAiOjE0NjAxMTI3MjUsInNjb3BlcyI6IndhY3QiLCJzdWIiOiI0NjZTNzIiLCJhdWQiOiIyMjdIWDgiLCJpc3MiOiJGaXRiaXQiLCJ0eXAiOiJhY2Nlc3NfdG9rZW4iLCJpYXQiOjE0NjAwMjY1NzN9.KV3zV0QjNHv0nmFAxGzd6OUp*********

我没有得到刷新令牌。我将如何刷新访问令牌？请指导我哪里错了或遗漏了什么。

谢谢

Answer 1

我正在使用隐式授权流程。隐式授权流程不使用刷新令牌，用户必须在访问令牌过期时重新授权应用程序。

您可能正在寻找Authorization Code Grant Flow。