slackAPIのアプリトークンの有効期限について

Question

slackAPIのアプリトークンの有効期限の有無について知りたいです。
有効期限があるのなら、自動更新できるかどうかも教えていただけると幸いです。

【詳細】

• 現在slackAPIを使い、取得したデータを一覧としてまとめたWEBアプリに挑戦しています。
• データ取得の際、データ（新規投稿を含めた）が取れたり取れなかったしている状況です。
• 原因としてアプリトークンの有効期限が関係しているのかと考えています。

Answer 1

デフォルトの設定では有効期限はありません。

比較的最近リリースされたトークンローテーションを有効にすると、refresh_token が発行されるようになり、一定時間経過後に更新するという流れになります。 https://api.slack.com/authentication/rotation

英語のみとなりますが API のドキュメントにエラーコードの説明がありますので、そちらを見てみるとエラーの理由がわかるかもしれません。

Comments

[taihime]

ご丁寧な返信ありがとうございます。

私の認識が間違っているかもしれないので共有させてください。
①creatappした際に発行されるtokenとOAuth認証で認証グラントを受け取った後に発行されるtokenは別である
②OAuth認証を使わなくても、アプリを作りslackからデータを取得できる
③私はOAuth認証のトークンではなく、createappした際に発行されるトークンのみを使いデータを取得しています。この場合のトークンでも有効期限はなく、セキュリティを強化するためにtoken rotationを使用することができる
この認識であってますでしょうか？

[seratch]

1,2 に関していうと、その「create app したときの token」というのは、そのアプリの設定をつくるときに指定したワークスペースに、管理画面から Install App みたいなボタン経由でインストールしたときに発行されている access token のことですよね。これは Slack が提供しているそのワークスペースに限って可能な簡便な OAuth の仕組みなので OAuth フローを実装して発行されたものと役割としては同じものです。

3. については、はい、そうです。

[taihime]

ありがとうございます。

そういう意味だったんですね。
公式ドキュメントを見ましたが理解が難しかったので勉強になりました。