Um token de acesso é uma credencial temporária que permite a um app chamar uma API em seu nome. É o que uma plataforma emite depois que você aprova uma tela de consentimento OAuth, e ele carrega exatamente as permissões que você concedeu, nem uma a mais.
// 01
Os tokens expiram
Os tokens de acesso têm tempo de vida. Alguns duram uma hora, outros semanas, e as plataformas costumam combiná-los com um mecanismo de renovação que troca um token antigo por um novo. Quando um token não pode mais ser renovado, por exemplo após uma troca de senha ou uma permissão revogada, a conexão quebra e a conta precisa ser reconectada. É isso que "reconecte sua conta" significa em qualquer ferramenta social: a autorização antiga morreu, e a plataforma precisa que você aprove uma nova. A InvisibleAPI renova os tokens do Instagram automaticamente e oferece um fluxo de reconexão quando uma autorização expira.
// 02
Tokens de acesso versus chaves API
Uma chave API identifica um aplicativo e normalmente vale até alguém revogá-la. Um token de acesso representa a permissão de um usuário específico e expira sozinho. A publicação social costuma usar os dois: sua chave API prova quem é seu app, e cada conta conectada tem seu próprio token provando que o usuário disse sim. Quando você publica pela API de publicação no Instagram, cada conta conectada mantém seu próprio token, e você só precisa agir quando uma conta precisa ser reconectada.
Passe da definição para a documentação que mostra como aplicá-lo.
Solução principal Reconectar e scopes