Авторизация (sign-in)

POST

{{base_url}}/v1/auth/sign-in

Обменивает client_id и client_secret клиента на токен доступа.

Вызывайте с бэкенда клиента до создания сессий. Используйте access_token в заголовке Authorization: Bearer {access_token} всех остальных запросов. Используйте токен повторно, пока не пройдут expires_in секунд; затем используйте refresh.

Authorization: не требуется.

Безопасность: никогда не раскрывайте client_secret и access_token в браузере.

Request

Body Params application/jsonRequired

Examples

Responses

🟢200

application/json

Токен выдан (code = 0) или учётные данные отклонены (code = -5).

Bodyapplication/json

🟠400

🔴500

Request Example

Shell

JavaScript

Java

Swift

curl --location --globoff '{{base_url}}/v1/auth/sign-in' \
--header 'Content-Type: application/json' \
--data '{
    "client_id": "backend-api-client",
    "client_secret": "s3cr3t-value"
}'

Response Example

200 - Успех

{
    "data": {
        "access_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJ3ZWItc2RrLWNsaWVudCIsImV4cCI6MTc2MjI0NjQwMH0.4f8Jm2kq9XyTn1VbQ7cR0sLwZp3eHuGa6dKiOv5MtYs",
        "token_type": "Bearer",
        "expires_in": 3600,
        "scope": "read write",
        "refresh_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJ3ZWItc2RrLWNsaWVudCIsInR5cCI6InJlZnJlc2gifQ.Qm7Lw2Zx8Cv4Bn1Ka9Ds3Fg6Hj0Rt5Ey2Up8Io4WaN"
    },
    "code": 0,
    "message": "Success"
}

Modified at 2026-11-10 09:09:47

Руководство по интеграции

Обновление токена (refresh)