#支付宝 如何刷新第三方应用授权令牌

1、重新第三方应用授权

主要是为了app_auth_token安全考虑，如果需要修改app_auth_token的信息，因此可以直接通过重新第三方应用授权实现。

授权商户重新将第三方应用授权给服务商，之前授权产生的app_auth_token就会失效，服务商就可以获取到新的app_auth_token。

2、刷险第三方应用授权令牌

通过alipay.open.auth.token.app（换取应用授权令牌接口）返回的app_refresh_token（刷新令牌）实现。

在接口中grant_type设置为refresh_token，表示刷新app_auth_token。

在refresh_token设置为之前返回的app_refresh_token（刷新令牌）。

app_refresh_token（刷新令牌）有效期：

为接口返回的re_expires_in（刷新令牌的有效时间（从接口调用时间作为起始时间），单位到秒）。

如果已经超过刷新时间，那只能通过重新第三方应用授权实现。

具体详见第三方应用授权。