Un token de acceso es una credencial temporal que permite a una app llamar a una API en tu nombre. Es lo que una plataforma emite después de que apruebas una pantalla de consentimiento OAuth, y lleva exactamente los permisos que concediste, ni uno más.
// 01
Los tokens caducan
Los tokens de acceso tienen vida útil. Algunos duran una hora, otros semanas, y las plataformas suelen combinarlos con un mecanismo de refresco que cambia un token envejecido por uno nuevo. Cuando un token ya no se puede refrescar, por ejemplo tras un cambio de contraseña o un permiso revocado, la conexión se rompe y hay que reconectar la cuenta. Eso significa "reconecta tu cuenta" en cualquier herramienta social: el permiso antiguo murió y la plataforma necesita que apruebes uno nuevo. InvisibleAPI refresca los tokens de Instagram automáticamente y te da un flujo de reconexión cuando un permiso caduca.
// 02
Tokens de acceso frente a claves API
Una clave API identifica a una aplicación y suele vivir hasta que alguien la revoca. Un token de acceso representa el permiso de un usuario concreto y caduca por sí solo. La publicación social normalmente usa ambos: tu clave API demuestra quién es tu app, y cada cuenta conectada tiene su propio token que demuestra que el usuario dijo que sí. Cuando publicas mediante la API de publicación en Instagram, cada cuenta conectada conserva su propio token, y solo tienes que actuar cuando una cuenta necesita volver a conectarse.
Pasa de la definición a la documentación que muestra cómo aplicarlo.
Solución principal Reconectar y scopes