...
Для работы с API необходимо получить токен, кроме того, на стороне разработчика следует определить политику работы с токеном:
можно создать токен, который годен условно бесконечное время, и генерить его заново в том случае, если безопасность токена скомпрометирована;
можно создать токен, который годен в течение короткого времени (например, в течение одного дня) и автоматически генерить токен по завершению периода его годности.
...