🪪 Notoq Accounts

Refresh

Tauscht ein gültiges Refresh-Token gegen ein neues Token-Paar (Rotation).

Statt das benutzte Token sofort hart zu widerrufen, wird seine Restlaufzeit auf ein kurzes Kulanzfenster (jwt_refresh_grace_seconds) gekürzt. Dadurch übersteht ein paralleler Refresh ODER ein Wiederholungsversuch nach einer verlorenen Antwort (dasselbe Token nochmal) das Fenster und erhält einfach ein neues Paar – statt fälschlich als „Reuse/Diebstahl" gewertet zu werden und ALLE Sitzungen des Kontos (auch auf ANDEREN Geräten) abzumelden. Genau dieser Kaskaden-Widerruf war die Ursache der zufälligen, geräteübergreifenden Logouts. Nach dem Kulanzfenster gilt das alte Token schlicht als abgelaufen – ohne andere Sitzungen mitzureißen.

post/accounts/refresh

Request

  • Base URL: https://api.notoq.xyz (the document declares no server; this is the origin it was published from)
  • URL: https://api.notoq.xyz/accounts/refresh
  • Auth: none declared

Request body

refresh_tokenstring required
access_tokenstring nullable

Response

Successful Response

unknown required

Changes

No recorded changes to this operation across all 1 revision of this API.