appId:您的应用唯一标识,用于身份识别appSecret:配套密钥,请妥善保管,切勿在客户端或公开渠道暴露appId 与 appSecret 调用登录接口,换取 JWT Bearer Token:POST /api/v1/open/auth/loginaccess_token 最长有效期为 2 小时,refresh_token 最长有效期为 30 天。接入方应缓存令牌,并在访问令牌临近过期时调用刷新令牌接口。完整说明见 认证鉴权 和 获取 access_token。Authorization: Bearer <access_token>