...
REST APIの呼び出しは、以下のカテゴリーにグループ化されることがあります。
- ログイン - 新しいリフレッシュトークンを作成します。
- アクセストークン - ユーザーにREST APIリソースへのアクセスを許可するために使用します。
- ログアウト - リフレッシュトークンを削除します。
- リソースのリクエスト - REST APIを使用して、実際にデータを取得します。
ログイン（リフレッシュトークンの作成）
セッションではなく、リフレッシュトークンを使用してユーザーを識別します。使用者は、他のREST endpointを使用する前に、リフレッシュトークンを作成して、アクセストークンを取得する必要があります。リフレッシュトークンの作成は、ログインプロセスと考えることができます。
...