`POST /oauth/token`

OAuth 使用 S256 PKCE、精确匹配的重定向 URI，以及独立的 REST 或 MCP 资源。授权同意在 Tong 中完成。刷新令牌每次使用后都会轮换。

请求示例#

curl -X POST 'https://platform.tongai.io/oauth/token' \  -H "Content-Type: application/x-www-form-urlencoded" \  --data-urlencode 'grant_type=refresh_token' \  --data-urlencode 'refresh_token=YOUR_REFRESH_TOKEN' \  --data-urlencode 'client_id=https://your-app.example/oauth-client.json' \  --data-urlencode 'resource=https://platform.tongai.io/mcp'

配置

curl --version

身份验证#

none

参数#

无需参数。

请求正文#

application/x-www-form-urlencoded

object

响应架构#

响应

JSON

{  "access_token": "YOUR_ACCESS_TOKEN",  "token_type": "Bearer",  "expires_in": 300,  "refresh_token": "YOUR_REFRESH_TOKEN",  "scope": "catalog:read operations:read"}

错误与限制#

响应

JSON

{  "error": "invalid_request"}

身份验证API 密钥从密钥所属账户扣费。OAuth 让每位连接用户使用自己的积分。错误与速率限制了解错误响应，安全重试并恢复失败的生成任务。请求与日志请求被接受不代表生成已完成。请跟踪已保存的任务，直到输出就绪。