API

Get token

POST https://auth.mch.plus/api/token

ClientSecretとCodeを使って、ユーザーのトークン情報を取得できます。ClientSecretは、エンドユーザーに見せず、サーバーサイドで利用してください。

Request Body

Name	Type	Description
grant_type	String	OAuthで規定されるタイプです。authorization_codeを指定してください。
code	String	ログイン時に取得したcodeを指定します。
client_id	String	ClientIDを指定してください。
client_secret	String	ClientSecretを指定してください。

200: OK access_tokenは主にUserinfoの取得に利用します。expire_inは翌月曜日0:00(UTC)に設定されています。id_tokenはクライアント、サーバー間の認証に利用できます。

{
  "access_token": "asdfghjkloiuytrewq",
  "token_type": "Bearer",
  "expires_in": 1584511460,
  "refresh_token": "qwertyuiolkjhgfdsazxcvbn",
  "id_token": "eyJhbGciOiJSUzI1NiIsImtpZCI6IjEiLCJ0eXAiOiJKV1QifQ.eyJhdWQiOlsiaHR0cHM6Ly9icmF2ZWZyb250aWVyaGVyb2VzLmNvbSJdLCJleHAiOjE1ODQ4MzUyMDAsImlhdCI6MTU4NDMyMTQ1NiwiaXNzIjoiTUNIKyIsInN1YiI6IjB4ZDg2ODcxMWJkOWEyYzZmMTU0OGY1ZjQ3MzdmNzFkYTY3ZDgyMTA5MCJ9.T9WjKyV73E1vvyn-44TbolCA6aH-AgWSRcbMYvzKEm68xBx1ZUONALbMvmIRcSXlKPopWi0NOqLAsY0As-Hq7qUs09fjsLlF50AMmSsGtNQhqHP0BA1Lcg2bx7D1p7pd9wopCZv7pML8G2iZ4Dx1Knkq729rfM1AAU6B_lrypmAIyc9_yrqpocIaaKR4cIbnH8VWM3-uI0ksp_m_1uVP04Hb5XUtatAM9GaZfLiztZiz09IRho9RIvtlJsPQbi762RxwZMn0rA7is0f7knxtY-lOXZd7vin5V1NmbyNjRuxVic6Pt84xJzVv-e2fiA-_pXtDnhvpnFB9Y7AlKjFzYVx9MrB0mPHdd-R6hzfES-Ke4agPCGpFaREXSQkz3ua5_steJWf_Cy1kcSXzYbjboEurhfHw8E_Miu7meaHVc6vQQEID2pnlVkHX-HQJYeB5ODdbxnDfekW5BFGQuu6UmLkjIV_QmHfNF26w-XnVvStK1_H0PxGRLW9pIrx-Y6RoJdQC_46-xy4CrP-NMEAO15rr-pfKWyfXaao5XxCexmRC_8DKmMOV7uqTH_KHZDl-9ulLIeKkSW11gkSyljRBfPtQwMh2jnqC6T7_yca1a_qfi9r40J_PJPPvsrbGhby_UG2kf89eRXB-T8HLsDx7tIZr2_g66Yvk5K3rXyniAPg"
}