Как вычислить access_token для OAuth-авторизации?

Question

[Игорь]

Не могу разобраться с OAuth-авторизацией. Есть такой параметр access_token. Как я понимаю, он каким-то образом вычисляется на основании client_id и client_secret, верно?

Вот, к примеру, описание для получение данных из банка Точки:

POST /api/v1/statement HTTP/1.1
Host: enter.tochka.com
Accept: application/json
Content-Type: application/json
Authorization:Bearer

{
"account_code": "Номер счета",
"bank_code": "БИК банка",
"date_end": "Дата окончания срока выписки, формат даты ГГГГ-ММ-ДД",
"date_start": "Дата начала срока выписки, формат даты ГГГГ-ММ-ДД"
}

Answer 1

[Иван Шумов]

Нет. Есть 2 вида токенов: by Reference и by Value. by Reference это случайно сгенерированнное значение. by Value это как правило JWT и подписывают его в основном ассиметричным шифрованием ( RS256 как минимум) и вам приватный ключ никто не скажет, а вы его никогда и не подберёте

Comments

[Игорь]

Тогда этот access_token надо как-то запрашивать каждый раз? Не понимаю, как авторизоваться при таком методе...

[Иван Шумов]

Игорь, читайте документацию. вам выдали токен и последующие запросы вы используете (обычно) заголовок Authorization: Bearer XXXXXXXXXXXX

[Игорь]

Иван Шумов, Мне выдали client_id и client_secret. Я не понимаю, как из этого получить токен...

[Иван Шумов]

Игорь, прочитать документацию, для начала