# 获取稳定版接口调用凭据

> 接口应在服务器端调用，不可在前端（小程序、网页、APP等）直接调用，具体可参考[接口调用指南](/doc/oplatform/developers/dev/guide.md)。

接口英文名：getStableAccessToken

本接口用于获取获取全局唯一后台接口调用凭据（Access Token），token 有效期为 7200 秒，但此接口和 [getAccessToken](api_getaccesstoken) 互相隔离，且比其更加稳定，推荐使用此接口替代。开发者需要进行妥善保存，使用注意事项请参考[此文档](/doc/oplatform/developers/dev/AccessToken.md)。

有两种调用模式: 
1.  普通模式，`access_token` 有效期内重复调用该接口不会更新 `access_token`，绝大部分场景下使用该模式；
2.  强制刷新模式，会导致上次获取的 `access_token` 失效，并返回新的 `access_token`；

- 如使用[云开发](/miniprogram/dev/wxcloudservice/wxcloud/basis/getting-started.md)，可通过[云调用](api_clearapiquota)免维护 `access_token` 调用；
- 如使用[云托管](/miniprogram/dev/wxcloudservice/wxcloudrun/src/basic/intro.md)，也可以通过[微信令牌/开放接口服务](/doc/oplatform/openApi/ams/open/api_agencycheckcanopenpublisher.md)免维护 `access_token` 调用；

## 1. 调用方式

### HTTPS 调用

```bash
POST https://api.weixin.qq.com/cgi-bin/stable_token
```

### 云调用

- 本接口不支持云调用。

### 第三方调用

- 本接口不支持第三方平台调用。

## 2. 请求参数

### 查询参数 `Query String Parameters`

无

### 请求体 `Request Payload`

```json
[
  {
    "参数名": "grant_type",
    "类型": "string",
    "必填": "是",
    "说明": "填写 client_credential"
  },
  {
    "参数名": "appid",
    "类型": "string",
    "必填": "是",
    "说明": "账号的唯一凭证，即 AppID，点此查看[如何获取Appid](/doc/oplatform/developers/dev/appid.md)"
  },
  {
    "参数名": "secret",
    "类型": "string",
    "必填": "是",
    "说明": "唯一凭证密钥，即 AppSecret，点此查看[如何获取AppSecret](/doc/oplatform/developers/dev/appid.md)"
  },
  {
    "参数名": "force_refresh",
    "类型": "boolean",
    "必填": "否",
    "说明": "默认使用 false。1. force_refresh = false 时为普通调用模式，access_token 有效期内重复调用该接口不会更新 access_token；2. 当force_refresh = true 时为强制刷新模式，会导致上次获取的 access_token 失效，并返回新的 access_token"
  }
]
```

## 3. 返回参数

### 返回体 `Response Payload`

```json
[
  {
    "参数名": "access_token",
    "类型": "string",
    "说明": "获取到的凭证"
  },
  {
    "参数名": "expires_in",
    "类型": "number",
    "说明": "凭证有效时间，单位：秒。目前是7200秒之内的值。"
  }
]
```

## 4. 注意事项

1. 与 [getAccessToken](api_getaccesstoken) 获取的调用凭证完全隔离，互不影响。
2. 该接口仅支持 `POST` 形式的调用。
3. 该接口调用频率限制为 1 万次 每分钟，每天限制调用 50 万次。
4. `access_token` 存储空间至少保留 512 字符。
5. 强制刷新模式每天限用 20 次且需间隔 30 秒。
6. 普通模式下平台会提前 5 分钟更新 `access_token`。

## 5. 代码示例

### 5.1 不强制刷新获取Token（不传递force_refresh，默认值为false）

请求示例

```
POST https://api.weixin.qq.com/cgi-bin/stable_token
```

```json
{
    "grant_type": "client_credential",
    "appid": "APPID",
    "secret": "APPSECRET"
}
```

返回示例

```json 
{
    "access_token":"ACCESS_TOKEN",
    "expires_in":7200
}
```

### 5.2 不强制刷新获取Token（设置force_refresh为false）:

请求示例

```json
{
    "grant_type": "client_credential",
    "appid": "APPID",
    "secret": "APPSECRET",
    "force_refresh": false
} 
``` 

返回示例

```json
{
    "access_token":"ACCESS_TOKEN",
    "expires_in":345 // 如果仍然有效，会返回上次的 token，并给出所剩有效时间
} 
``` 

### 5.3 强制刷新模式，慎用，连续使用需要至少间隔30s

请求示例

```
POST https://api.weixin.qq.com/cgi-bin/stable_token
```

```json 
{
    "grant_type": "client_credential",
    "appid": "APPID",
    "secret": "APPSECRET",
    "force_refresh": true
} 
``` 

返回示例

```json 
{
    "access_token":"ACCESS_TOKEN",
    "expires_in":7200
} 
``` 

## 6. 错误码

以下是本接口的错误码列表，其他错误码可参考 [通用错误码](/doc/oplatform/developers/errCode/README.md)；调用接口遇到报错，可使用官方提供的 [API 诊断工具](https://developers.weixin.qq.com/console/devtools/debug?utm_source=api_errcode) 辅助定位和分析问题。

```json
[
  {
    "错误码": "-1",
    "错误描述": "system error",
    "解决方案": "系统繁忙，此时请开发者稍候再试"
  },
  {
    "错误码": "0",
    "错误描述": "ok",
    "解决方案": "ok"
  },
  {
    "错误码": "40002",
    "错误描述": "invalid grant_type",
    "解决方案": "不合法的凭证类型"
  },
  {
    "错误码": "40013",
    "错误描述": "invalid appid",
    "解决方案": "不合法的 AppID ，请开发者检查 AppID 的正确性，避免异常字符，注意大小写"
  },
  {
    "错误码": "40125",
    "错误描述": "invalid appsecret",
    "解决方案": "无效的appsecret，请检查appsecret的正确性"
  },
  {
    "错误码": "40164",
    "错误描述": "invalid ip  not in whitelist",
    "解决方案": "将ip添加到ip白名单列表即可"
  },
  {
    "错误码": "41002",
    "错误描述": "appid missing",
    "解决方案": "缺少 appid 参数"
  },
  {
    "错误码": "41004",
    "错误描述": "appsecret missing",
    "解决方案": "缺少 secret 参数"
  },
  {
    "错误码": "43002",
    "错误描述": "require POST method",
    "解决方案": "需要 POST 请求"
  },
  {
    "错误码": "45009",
    "错误描述": "reach max api daily quota limit",
    "解决方案": "调用超过天级别频率限制。可调用clear_quota接口恢复调用额度。"
  },
  {
    "错误码": "45011",
    "错误描述": "api minute-quota reach limit  mustslower  retry next minute",
    "解决方案": "API 调用太频繁，请稍候再试"
  },
  {
    "错误码": "89503",
    "错误描述": "此次调用需要管理员确认，请耐心等候",
    "解决方案": ""
  },
  {
    "错误码": "89506",
    "错误描述": "该IP调用求请求已被公众号管理员拒绝，请24小时后再试，建议调用前与管理员沟通确认",
    "解决方案": ""
  },
  {
    "错误码": "89507",
    "错误描述": "该IP调用求请求已被公众号管理员拒绝，请1小时后再试，建议调用前与管理员沟通确认",
    "解决方案": ""
  }
]
```

## 7. 适用范围

本接口在不同账号类型下的可调用情况：

```json
[
  {
    "小程序": "✔",
    "公众号": "✔",
    "服务号": "✔",
    "小游戏": "✔",
    "微信小店": "✔",
    "联盟带货机构": "✔",
    "带货助手": "✔",
    "小店供货商": "✔",
    "移动应用": "✔",
    "网站应用": "✔",
    "视频号助手": "✔",
    "多端应用": "✔"
  }
]
```

- ✔：该账号可调用此接口。
- 其他未明确声明的账号类型，如无特殊说明，均不可调用此接口。