`POST /oauth/token`

OAuth использует S256 PKCE, точный URI перенаправления и отдельный ресурс для REST или MCP. Согласие даётся в Tong. Refresh-токены меняются при каждом использовании.

Пример запроса#

curl -X POST 'https://platform.tongai.io/oauth/token' \  -H "Content-Type: application/x-www-form-urlencoded" \  --data-urlencode 'grant_type=refresh_token' \  --data-urlencode 'refresh_token=YOUR_REFRESH_TOKEN' \  --data-urlencode 'client_id=https://your-app.example/oauth-client.json' \  --data-urlencode 'resource=https://platform.tongai.io/mcp'

Настройки

curl --version

Аутентификация#

none

Параметры#

Обязательные параметры отсутствуют.

Тело запроса#

application/x-www-form-urlencoded

object

Схема ответа#

Ответ

JSON

{  "access_token": "YOUR_ACCESS_TOKEN",  "token_type": "Bearer",  "expires_in": 300,  "refresh_token": "YOUR_REFRESH_TOKEN",  "scope": "catalog:read operations:read"}

Ошибки и ограничения#

Ответ

JSON

{  "error": "invalid_request"}

АутентификацияAPI-ключи расходуют кредиты аккаунта-владельца. OAuth позволяет каждому пользователю тратить свои кредиты.Ошибки и ограничения частотыИзучите ошибки, безопасно повторяйте запросы и восстанавливайте неудачные генерации.Запросы и журналыПринятый запрос не означает завершённую генерацию. Отслеживайте сохранённое задание до готовности результата.