OAuth2 获取令牌 (Token)

POST

/oauth2/token

客户端交换授权码、刷新令牌或凭证以获取 Access Token 和 ID Token。

请求参数

Authorization

在 Header 添加参数

Authorization

，其值为在 Bearer 之后拼接 Token

示例：

Authorization: Bearer ********************

Header 参数

Body 参数application/x-www-form-urlencoded必填

请求示例代码

Shell

JavaScript

Java

Swift

PHP

Python

HTTP

Objective-C

Ruby

OCaml

Dart

curl --location --request POST '/oauth2/token' \
--header 'Authorization: Bearer <token>' \
--data-urlencode 'grant_type=authorization_code' \
--data-urlencode 'code=SplxlOBeZQQYbYS6WxSbIA' \
--data-urlencode 'redirect_uri=https://client.example.com/cb' \
--data-urlencode 'client_id=client_app' \
--data-urlencode 'client_secret=secret_123456' \
--data-urlencode 'scope=api:read api:write' \
--data-urlencode 'refresh_token=tGzv3JOkF0XG5Qx2TlKWIA' \
--data-urlencode 'code_verifier=high-entropy-cryptographic-random-string' \
--data-urlencode 'username=admin' \
--data-urlencode 'password=123456'

返回响应

🟢200

application/json

Body

示例

{
    "access_token": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9...",
    "token_type": "Bearer",
    "expires_in": 7200,
    "scope": "api:read user:profile",
    "refresh_token": "rt_8a9sf89as8fd9a8s...",
    "id_token": "eyJhbGciOiJSUzI1NiIsImtp..."
}

修改于 2026-02-10 11:28:24

OAuth2 撤销令牌 (Revoke)

OIDC 用户信息 (UserInfo)