获取、刷新或撤销创作者访问令牌

若想获取或刷新短期创作者访问令牌，您可以分别调用/tt_user/oauth2/token/和/tt_user/oauth2/refresh_token/。
- 获取访问令牌接口需要传入redirect_uri，以提升安全性。短期创作者访问令牌的有效期为 24 小时，创作者刷新令牌的有效期为 1 年。您可以使用/tt_user/oauth2/token/ 获得访问令牌，在一年之内，您需要每日使用刷新令牌调用/tt_user/oauth2/refresh_token/ 来刷新访问令牌。一年之后，您需要请求创作者重新授权。
若想撤销创作者访问令牌，您可以调用/tt_user/oauth2/revoke/。

获取创作者访问令牌

你可以使用本接口获取创作者访问令牌。

请求

地址 https://business-api.tiktok.com/open_api/v1.3/tt_user/oauth2/token/

方法 POST

Header

|字段{30%}|类型{15%}|描述{55%}|
|---|---|---|
|Content-Type {必填}|string|请求消息类型。<br>允许格式：`application/json`。 |

参数

|字段{30%}|类型{15%}|描述{55%}|
|---|---|---|
|client_id {必填}|string|开发者应用 ID。<br><br>若想获取<strong>应用 ID</strong>，可以导航至<strong>[应用管理](https://ads.tiktok.com/marketing_api/apps/)</strong> > <strong>App Detail</strong> > <strong>基本信息</strong>。 |
|client_secret {必填}|string| 开发者应用密钥。<br><br>若想获取<strong>密钥</strong>，可以导航至<strong>[应用管理](https://ads.tiktok.com/marketing_api/apps/)</strong> > <strong>App Detail</strong> > <strong>基本信息</strong>。|
|grant_type {必填}|string|生成访问令牌的方式。<br><br>允许的枚举值：<ul><li>`authorization_code`：通过授权码生成访问令牌。</li></ul>|
|auth_code {必填}|string| 您的 <strong>TikTok 账户授权 URL </strong>生成的授权码（`auth_code`）。<br><br>授权码有效期为 10 分钟且只能使用一次。<br><br>若想了解您使用的 API 类别对应的授权码获取方式，可查看[不同 API 的授权流程对比](https://business-api.tiktok.com/portal/docs?id=1781891256601602#item-link-%E4%B8%8D%E5%90%8C%20API%20%E7%9A%84%E6%8E%88%E6%9D%83%E6%B5%81%E7%A8%8B%E5%AF%B9%E6%AF%94)中的"<strong>OAuth 授权 URL</strong>"行。  |
|redirect_uri {必填}|string| 客户将跳转的重定向 URL。<br><br>传入的值必须和开发者应用中的 <b>TikTok 账户持有人重定向 URL </b>保持一致。|

|字段{30%}|类型{15%}|描述{55%}|
|---|---|---|
|code |number|返回码。完整返回码列表及描述，可查看[附录 - 返回码](https://ads.tiktok.com/marketing_api/docs?id=1737172488964097)。|
|message |string|返回信息。更多信息可查看[附录 - 返回码](https://ads.tiktok.com/marketing_api/docs?id=1737172488964097)。|
|request_id|string|请求的日志 ID，唯一标识一个请求。|
|data|object|返回数据。|
#|access_token|string|用于权限验证的短期访问令牌。<br><br> 该令牌有效期为 1 天。|
#|token_type|string|令牌类型。<br><br>枚举值：<ul><li>`Bearer`：不记名令牌，拥有该令牌后任何人均可访问相关资源。</li></ul>|
#|scope|string|该访问令牌所拥有的权限。|
#|expires_in|number|访问令牌的剩余有效时长，以秒为单位。|
#|refresh_token|string|用于刷新访问令牌的刷新令牌。<br><br> 刷新令牌有效期为 1 年。<br><br><p><span style="color:darkred"><b>注意</b></span>：请保留此字段，用于刷新`access_token`。|
#|refresh_token_expires_in|number|刷新令牌的剩余有效时长，以秒为单位。|
#|open_id|string|TikTok 账户的应用唯一识别 ID。|

刷新创作者访问令牌

你可以使用本接口用refresh_token刷新创作者访问令牌。

请求

地址 https://business-api.tiktok.com/open_api/v1.3/tt_user/oauth2/refresh_token/

方法 POST

Header

|字段{30%}|类型{15%}|描述{55%}|
|---|---|---|
|Content-Type {必填}|string|请求消息类型。<br>允许格式：`application/json`。 |

参数

|字段{30%}|类型{15%}|描述{55%}|
|---|---|---|
|client_id {必填}|string|开发者应用 ID。<br><br>若想获取<strong>应用 ID</strong>，可以导航至<strong>[应用管理](https://ads.tiktok.com/marketing_api/apps/)</strong> > <strong>App Detail</strong> > <strong>基本信息</strong>。 |
|client_secret {必填}|string| 开发者应用密钥。<br><br>若想获取<strong>密钥</strong>，可以导航至<strong>[应用管理](https://ads.tiktok.com/marketing_api/apps/)</strong> > <strong>App Detail</strong> > <strong>基本信息</strong>。|
|grant_type {必填}|string|生成访问令牌的方式。<br><br>允许的枚举值：<ul><li>`refresh_token`：通过刷新令牌生成访问令牌。</li></ul>|
|refresh_token {必填}|string| 刷新令牌，用于刷新现有的访问令牌。<br><br>您可在使用[/tt_user/oauth2/token/](1833997638479041.html)生成访问令牌时的返回中获取刷新令牌。|

|字段{30%}|类型{15%}|描述{55%}|
|---|---|---|
|code |number|返回码。完整返回码列表及描述，可查看[附录 - 返回码](https://ads.tiktok.com/marketing_api/docs?id=1737172488964097)。|
|message |string|返回信息。更多信息可查看[附录 - 返回码](https://ads.tiktok.com/marketing_api/docs?id=1737172488964097)。|
|request_id|string|请求的日志 ID，唯一标识一个请求。|
|data|object|返回数据。|
#|access_token|string|用于权限验证的短期访问令牌。<br><br>该令牌有效期为 1 天。|
#|token_type|string|令牌类型。<br><br>枚举值：<ul><li>`Bearer`：不记名令牌，拥有该令牌后任何人均可访问相关资源。</li></ul>|
#|scope|string|该访问令牌所拥有的权限。|
#|expires_in|number|访问令牌的剩余有效时长，以秒为单位。|
#|refresh_token|string|用于刷新访问令牌的刷新令牌。<br><br>刷新令牌有效期为 1 年。<br><br><p><span style="color:darkred"><b>注意</b></span>：请保留此字段，用于刷新`access_token`。|
#|refresh_token_expires_in|number|刷新令牌的剩余有效时长，以秒为单位。|
#|open_id|string|TikTok 账户的应用唯一识别 ID。|

撤销创作者访问令牌

你可以使用本接口撤销创作者访问令牌。

请求

地址 https://business-api.tiktok.com/open_api/v1.3/tt_user/oauth2/revoke/

方法 POST

Header

|字段{30%}|类型{15%}|描述{55%}|
|---|---|---|
|Content-Type {必填}|string|请求信息类型。<br>允许格式：`application/json`。|

参数

|字段{30%}|类型{15%}|描述{55%}|
|---|---|---|
| client_id {必填} | string |开发者应用ID。<br><br>若想获取<strong>应用ID</strong>，您可以导航至<strong>[应用管理](https://ads.tiktok.com/marketing_api/apps/)</strong> > <strong>App Detail</strong> > <strong>基本信息</strong>。|
| client_secret {必填} | string | 开发者应用密钥。<br><br>若想获取<strong>密钥</strong>，您可以导航至<strong>[应用管理](https://ads.tiktok.com/marketing_api/apps/)</strong> > <strong>App Detail</strong> > <strong>基本信息</strong>。|
| access_token{必填} | string | 您想要撤销的创作者访问令牌。<br><br>您可使用<a href="#item-link-获取创作者访问令牌">/tt_user/oauth2/token/</a>创建新的访问令牌，或使用<a href="#item-link-刷新创作者访问令牌">/tt_user/oauth2/refresh_token/</a>获取刷新后的访问令牌。|

示例

(code curl http)
curl --location --request POST 'https://business-api.tiktok.com/open_api/v1.3/tt_user/oauth2/revoke/' \
--header 'Content-Type: application/json' \
--data '{
    "client_id":"{{client_id}}",
    "client_secret":"{{client_secret}}",
    "access_token":"{{access_token}}"
}'
(/code)

|字段{30%}|类型{15%}|描述{55%}|
|---|---|---|
|code |number| 返回码。完整返回码列表及描述，参见 [附录 - 返回码](https://ads.tiktok.com/marketing_api/docs?id=1737172488964097)。|
|message |string| 返回信息。更多信息参见 [附录 - 返回码](https://ads.tiktok.com/marketing_api/docs?id=1737172488964097)。 |
|request_id |string| 请求的日志ID，唯一标识一个请求。 |
|data |object| 返回数据。 |

示例

(code Success-Response http)
HTTPS/1.1 200 OK
{
    "code": 0,
    "message": "OK",
    "request_id": "{{request_id}}",
    "data": {}
}
(/code)