`POST /oauth/token`

OAuthはS256 PKCE、完全一致のリダイレクトURI、RESTとMCPの個別リソースを使用します。同意はTongで行い、更新トークンは使用のたびにローテーションします。

リクエスト例#

curl -X POST 'https://platform.tongai.io/oauth/token' \  -H "Content-Type: application/x-www-form-urlencoded" \  --data-urlencode 'grant_type=refresh_token' \  --data-urlencode 'refresh_token=YOUR_REFRESH_TOKEN' \  --data-urlencode 'client_id=https://your-app.example/oauth-client.json' \  --data-urlencode 'resource=https://platform.tongai.io/mcp'

設定

curl --version

認証#

none

パラメーター#

必須パラメーターはありません。

リクエスト本文#

application/x-www-form-urlencoded

object

レスポンススキーマ#

レスポンス

JSON

{  "access_token": "YOUR_ACCESS_TOKEN",  "token_type": "Bearer",  "expires_in": 300,  "refresh_token": "YOUR_REFRESH_TOKEN",  "scope": "catalog:read operations:read"}

エラーと制限#

レスポンス

JSON

{  "error": "invalid_request"}

認証APIキーの利用料金は所有アカウントに請求されます。OAuthでは接続ユーザーが自分のクレジットを使えます。エラーとレート制限エラーを理解し、安全に再試行して、失敗した生成を復旧します。リクエストとログ受理済みでも生成完了ではありません。出力が準備できるまで保存済みジョブを追跡します。