鉴权

POST /openapi/v1/auth/token

client_credentials 模式获取 accessToken,后续业务接口必填 Authorization: Bearer <accessToken>。

请求

{
  "appId": "test_xxxxxxx",
  "grantType": "client_credentials"
}

响应 data

{
  "accessToken": "abc...",
  "expiresIn": 7200,
  "expiresAt": "2026-04-25 23:34:56"
}

调用规则

• accessToken 有效期 2 小时,建议在过期前 5 分钟主动刷新,避免高频请求该接口
• 同一 appId 可同时持有多个有效 accessToken,互不影响;建议在客户端只缓存最新的一份
• 主动作废:联系 BD 执行"重置密钥",所有未过期 accessToken 同时失效