生成客户端或用户访问令牌（V2，含设备模式）

以 query grant_type 选择模式，不把 grant_type 放进 JSON。每个模式的请求体使用 requestBody.anyOf 对应 schema；OpenAPI 无法把 query 值与 body 分支/安全方案自动绑定，调用方必须按下列约定配对。

client_credentials：Basic base64(clientId:clientSecret)，JSON 可为 {}，取得应用客户端令牌。客户端凭据按现有安全分发方式配置，不公开嵌入网页。

password：客户端 Bearer，username/password 必填。username 沿用账号密码原语义；passwordEncryptType=0 使用 SHA-256，=1 使用客户端令牌响应公钥进行 RSA 加密，省略时为 0。短信手机号不能自动覆盖密码账号或产生新的“手机号+密码”身份别名。

mobile_verification_code：客户端 Bearer，使用专用发码返回的 seq 与本次取得的验证码 verificationCode。与发码使用同一客户端身份及同一区号/号码；seq 和验证码均为六位数字字符串。成功后一次消费。私有化开关关闭时返回 403105210，不能回退旧通用验证码；非私有化已有 SaaS 授权行为保持原实现。

refresh_token：客户端 Bearer，JSON 必填 refreshToken（注意不是 refresh_token）。成功返回新的 access_token、refresh_token；旧刷新令牌被消费，旧访问令牌按部署的延迟回收策略处理，不保证立即失效。不能并发重复使用旧刷新令牌；找不到时为 404105105。

密码/短信取得令牌均不等于获得所有管理权限：普通员工可登录并进入平台，菜单与业务 API 继续按原角色权限限制；不要求先有管理员角色。Web 管理来源 browser + web 由 Passport 校验现有来源 IP 策略；原生平台沿用本端类型。可信来源 IP 由受信网关/BFF 提供，客户端不要自造 x-real-ip。x-auth-clientid、x-auth-userid、x-auth-deviceid 属于网关认证后注入的内部身份头，不由外部客户端填写。登录方式不扩大既有授权边界。

短信 400105200 表示错误、过期、已消费或身份/序号不匹配；错误达到既有阈值后为 429105007。发码与授权均重新解析当前手机号归属，换绑/删建/重号不复用旧验证码。本文列明本次对接模式，不撤销其他既有授权模式。

V2 保留原有 device 模式：客户端 Bearer，username 是 DeviceInfo 的加密结果，scope/state 可选，不要求 password。
加密顺序为 AES-ECB-128(KEY2, AES-ECB-128(KEY1, DeviceInfo))：AES/ECB/PKCS5Padding，128 位数据块，UTF-8，HEX 输出。将客户端令牌 UUID 去掉连字符后，前 16 个字符为 KEY1，后 16 个字符为 KEY2；沿用原设备协议的字符密钥，不把 HEX 文本再误解码成另一长度密钥。
DeviceInfo 原字段保持：distributor、deviceName、deviceModel、manufacturer、macAddress、guid、sn、deviceSerialNumber（AVC 终端按原约定使用 avc- 前缀）、brand、deviceSubSerialNumber、diskSn、loginContext、mindLinkerClientVersion、maxhubClientVersion、systemVersion、cameraVersion、microphoneVersion、type。字段用途和设备注册约束仍由原设备协议规定，本次不改设备身份模型。
当前参数校验是在 deviceSerialNumber、有效 loginContext、sn、macAddress 均不可用时拒绝；不能把说明误读为每个字段均单独必填。400105008 为设备参数错误，403105009 为设备被禁止，403105010 为缺少可用账号信息。示例 username 是占位符，不是可解密密文；生成真实密文应使用设备现有实现。

Basic Auth

在 Header 添加参数

Authorization

，其值为在 Basic 之后拼接空格，以及经过 Base64 编码的 username:password

示例：

Authorization: Basic *****************

Bearer Token

在 Header 添加参数

Authorization

，其值为在 Bearer 之后拼接 Token

示例：

Authorization: Bearer ********************

application/json

创建成功，直接返回既有 TokenResult。expires_in 示例不代表部署固定有效期。

Bodyapplication/json

示例

客户端模式示例密码/短信/刷新用户令牌示例

{
    "access_token": "00000000-0000-4000-8000-000000000001",
    "expires_in": 7200,
    "token_type": "bearer",
    "state": "",
    "publicKey": "<RSA_PUBLIC_KEY_RETURNED_BY_SERVER>"
}

生成客户端或用户访问令牌（V2，含设备模式）

请求参数

请求示例代码

返回响应