适用版本
本文档对应 west/openAPI 1.2.1。实际可调用接口还取决于当前部署环境是否完成接口登记、启用和应用授权。
完成一次调用
- 获取应用凭证：平台管理员创建应用后，将一次性展示的
app_key和app_secret安全交付给调用方。 - 换取访问令牌：服务端调用
/openapi/auth/token，获得 24 小时 Access Token 和 30 天 Refresh Token。 - 调用授权接口：在
Authorization: Bearer请求头中携带 Access Token，请求已授权的/openapi/*接口。 - 处理错误与频控：记录
X-Request-Id，按 HTTP 状态码和Retry-After处理过期、拒绝与限流。
当前接口
对外接口分为 3 个公共认证接口和 2 个需要 Access Token 的已发布接口：
- 获取、刷新和吊销令牌。
- 获取当前 OpenAPI 调用方信息。
- 分页查询抖音精选联盟订单。