OAuth 2.0 - 获取访问令牌

---

访问令牌是标识用户、应用程序或页面的字符串。该令牌包含诸如令牌何时过期以及哪个应用程序创建该令牌等信息。

• 首先，需要从 API 控制台获取 OAuth 2.0 客户端凭据。

• 然后，客户端向授权服务器请求访问令牌。

• 它从响应中获取访问令牌，并将该令牌发送到您想要访问的 API。

您必须在一开始就将用户发送到授权端点。以下是虚拟请求的示例

https://publicapi.example.com/oauth2/authorize?client_id=your_client_id&redirect_uri=your_url 
   &response_type=code

以下是参数及其说明。

• client_id - 应设置为应用程序的客户端 ID。

• redirect_uri - 应设置为 URL。请求获得授权后，用户将被重定向回来。

• response_type - 它可以是代码或令牌。该代码必须用于服务器端应用程序，而令牌必须用于客户端应用程序。在服务器端应用程序中，您可以确保安全保存机密。

下表列出了客户端凭证的概念。