Produits Entr'ouvert » Authentic 2

@Benjamin Dauvergne a identifié qu'il y a peut être un soucis dans le calcul de l'expiration d'un token récupéré avec un refresh_token :

def access_token_from_refresh_request(request):
....
    if client.access_token_duration is None:
        expires_in = datetime.timedelta(seconds=request.session.get_expiry_age())
        expired = None
    else:
        expires_in = client.access_token_duration
        expired = refresh_token.created + expires_in <- le nouvel access token devrait avoir une date d'expiration de now() + durée, pas quelque chose en rapport avec le refresh_token qui vient d'être utilisé

Ca pourrait expliqué les 401 décrite ici