获取访问令牌

使用应用的 appId、appKey 和 appSecret 换取 Bearer accessToken。该接口不需要 Bearer 认证。

接口

POST /openapi/oauth/token

{
  "appId": "app_xxx",
  "appKey": "key_xxx",
  "appSecret": "sk_xxx"
}

成功响应：

{
  "accessToken": "token_xxx",
  "expiresIn": 7200,
  "tokenType": "Bearer"
}

后续接口通过 Authorization: Bearer <accessToken> 传递令牌。不要将 appSecret 放入浏览器代码或公开仓库。

常见错误：AUTH_401_002 表示应用不存在或三元组校验失败；服务对此两种情况返回相同错误，避免枚举应用。