Échanger le code d’autorisation pour le jeton

POST /oauth/token Lorsque les utilisateurs sont redirigés vers votre rappel, vous devez effectuer un appel POST au point de terminaison oauth/token, pour échanger un code d’autorisation contre un jeton d’accès et/ou d’identification.

Remarques

Pour appeler le point de terminaison /oauth/token, vous devez :

Définir le type de contenu de la demande comme application/x-www-form-urlencoded
Utiliser strings pour tous les paramètres passés
Inclure un paramètre supplémentaire pour l’authentification de l’application dans la demande (p. ex., client_secret, ou client_assertion et client_assertion_type pour l’authentification du client JSON Web Token, ou passer un client-certificate et un en-tête client-certificate-ca-verified lors de l’utilisation de Mutual TLS).

Parameters

grant_type

string

Indique le flux; utiliser ’authorization_code’ avec un code d’autorisation valide.

code

string

Le code d’autorisation de l’appel /authorize initial.

client_id

string

client_id de votre application. Obligatoire.

request_uri

string

Cette option est requise uniquement si elle a été définie au point de terminaison GET /oauth/par.

code_verifier

string

Clé aléatoire cryptographique utilisée pour générer le code_challenge. Recommandé si code_challenge a été fourni.

Response

Status	Description
200	Réponse réussie contenant les jetons.

Documentation Index

​Remarques​

​Parameters

​Response

Remarques

Parameters

Response