第三方应用开发文档中说明了第三方应用壳获取应用可见范围内指定员工指定日志的打卡规则。

但是经过文档右侧提供的调试工具发现，要想调用这些接口必须要用到access_token而且corpid必须是第三方服务商的企业id，secret必须是第三方服务商本身安装的打卡应用中的secret才能换取token成功。请问下这样其他公司购买第三方应用后怎么换取对应公司的token？有没有一个完整能描述清楚这个access_token的文档或者人工咨询方式提供给我们参考？