本文へ移動
Bounty Developer

POST/api/v1/auth/token

「ログイン」の分類の、新しく作る、または操作を実行するために内容を送る API。ログインなしで呼べる。

要約

4S の認可コード / 4S のアクセストークン / 開発ペルソナを Bounty のアプリ用トークンに交換する

呼び方と印

認証なし・レート制限

短い時間に呼びすぎると断られる API（レート制限）。断られたら Retry-After の秒数を待って呼び直す。

送るもの（本文）application/json

送る本文の欄。「必須」の印がある欄は省けない。

  • |1必須object
  • grant_type必須"authorization_code"
  • code必須string
    長さ 8–512
  • code_verifier必須string
    長さ 43–128 · /^[A-Za-z0-9._~-]+$/
  • redirect_uri必須string
    長さ 1–512
  • nonce任意string
    長さ 8–256
  • client_label任意string
    長さ 1–60
  • |2必須object
  • grant_type必須"fours_access_token"
  • fours_access_token必須string
    長さ 8–256
  • client_label任意string
    長さ 1–60
  • |3必須object
  • grant_type必須"dev_persona"
  • persona必須string
    長さ 1–64
  • client_label任意string
    長さ 1–60

返るもの（応答）200 · application/json

成功したときに返る形。入れ子の欄は、その行を押すと開く・閉じる。「任意」の印がある欄は返らないことがある。

  • token_type"Bearer"
  • access_tokenstring
  • expires_ininteger
  • refresh_tokenstring
  • refresh_expires_ininteger
  • userobject
    • idstring
    • displayNamestring
    • staffRolestring

失敗したとき（エラー）

失敗したときの状態コードと、その意味。本文の error の値で、プログラムが失敗の種類を見分けられる。

  • 400入力の誤り（error = invalid_input など）
  • 429レート制限（Retry-After 付き）
  • invalid_grant
  • invalid_redirect_uri
  • unsupported_grant_type
  • fours_not_configured
  • rate_limited
  • rate_limit_unavailable

呼び出しの見本

そのまま試せる呼び出しの例。curl と fetch をタブで切り替える。ID やトークンは自分の値に置き換える。

curl -X POST "https://bounty.spikes.4s.link/api/v1/auth/token" \
  -H "Content-Type: application/json" \
  -d '{
    "grant_type": "authorization_code",
    "code": "string",
    "code_verifier": "string",
    "redirect_uri": "string"
  }'
POST /api/v1/auth/token | Bounty Developer