AccHunny 🍯

Authorization Endpoint

ใช้สำหรับเริ่มต้น OAuth flow โดยการ redirect ผู้ใช้ไปยังหน้า login

GET https://acchunny.hnawny.in.th/oauth/authorize

Required parameters:

• client_id
• redirect_uri
• response_type=code
• scope (optional)

Token Endpoint

ใช้แลกเปลี่ยน authorization code เพื่อรับ access token แกะ refresh token

POST https://acchunny.hnawny.in.th/oauth/token

Required parameters:

• client_id
• client_secret
• code
• grant_type=authorization_code
• redirect_uri

Refresh Token Endpoint

ใช้ refresh token เพื่อขอ access token ใหม่เมื่อ token เดิมหมดอายุ

POST https://acchunny.hnawny.in.th/oauth/token

Required parameters:

• client_id
• client_secret
• grant_type=refresh_token
• refresh_token

User Info Endpoint

ใช้รับข้อมูลของผู้ใช้ที่ได้รับอนุญาต

GET https://acchunny.hnawny.in.th/api/user

Required headers:

• Authorization: Bearer {access_token}

1. Authorization Code Request

เปลี่ยนเส้นทางผู้ใช้ไปยังหน้าอนุญาต:

// ขอ authorization code
window.location.href = 'https://acchunny.hnawny.in.th/oauth/authorize?response_type=code&client_id=YOUR_CLIENT_ID&redirect_uri=https://your-app.com/callback&scope=read';

https://your-app.com/callback?code=d293d3ad-f57f-4ddc-a3fa-5155465eadba

2. Token Exchange

หลังจากได้รับ code จาก URL parameter แล้ว นำมาแลกเป็น token:

// แลกเปลี่ยน code เป็น token
const res = await fetch('https://acchunny.hnawny.in.th/api/oauth/token', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify({
    grant_type: 'authorization_code',
    code: 'AUTHORIZATION_CODE', // code จาก URL parameter
    client_id: 'YOUR_CLIENT_ID',
    client_secret: 'YOUR_CLIENT_SECRET',
    redirect_uri: 'https://your-app.com/callback'
  })
})

const { access_token, refresh_token } = await res.json();

3. Refresh Token Usage

เมื่อ access token หมดอายุ ให้ใช้ refresh token เพื่อขอ token ใหม่:

// ขอ access token ใหม่ด้วย refresh token
const res = await fetch('https://acchunny.hnawny.in.th/api/oauth/token', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify({
    grant_type: 'refresh_token',
    client_id: 'YOUR_CLIENT_ID',
    client_secret: 'YOUR_CLIENT_SECRET',
    refresh_token: 'YOUR_REFRESH_TOKEN'
  })
})

const { access_token, refresh_token } = await res.json();
// เก็บ token ใหม่ไว้ใช้งาน

4. User Info Request

ใช้ token เพื่อเรียกข้อมูลผู้ใช้:

// เรียกข้อมูลผู้ใช้
const res = await fetch('https://acchunny.hnawny.in.th/api/user', {
  headers: {
    'Authorization': `Bearer ${access_token}`
  }
})

const user = await res.json()
// user = {
//   id: 1,
//   email: "[email protected]", 
//   first_name: "John",
//   last_name: "Doe",
//   ...
// }