# 获取令牌

> 接口应在服务器端调用，不可在前端（小程序、网页、APP等）直接调用，具体可参考[接口调用指南](/doc/oplatform/developers/dev/guide.md)。

接口英文名：getComponentAccessToken

令牌（component_access_token）是第三方平台接口的调用凭据

## 1. 调用方式

### HTTPS 调用

```bash
POST https://api.weixin.qq.com/cgi-bin/component/api_component_token
```

### 云调用

- 本接口不支持云调用。

### 第三方调用

- 本接口仅支持第三方平台使用。

## 2. 请求参数

### 查询参数 `Query String Parameters`

无

### 请求体 `Request Payload`

```json
[
  {
    "参数名": "component_appid",
    "类型": "string",
    "必填": "是",
    "说明": "第三方平台 appid"
  },
  {
    "参数名": "component_appsecret",
    "类型": "string",
    "必填": "是",
    "说明": "第三方平台 appsecret"
  },
  {
    "参数名": "component_verify_ticket",
    "类型": "string",
    "必填": "是",
    "说明": "微信后台推送的 [ticket](/doc/oplatform/Third-party_Platforms/2.0/Before_Develop/component_verify_ticket.md)"
  }
]
```

## 3. 返回参数

### 返回体 `Response Payload`

```json
[
  {
    "参数名": "component_access_token",
    "类型": "string",
    "说明": "第三方平台 access_token"
  },
  {
    "参数名": "expires_in",
    "类型": "number",
    "说明": "有效期，单位：秒"
  }
]
```

## 4. 注意事项

- 令牌的获取是有限制的，每个令牌的有效期为 2 小时，请自行做好令牌的管理，在令牌快过期时（比如1小时50分），重新调用接口获取。
- 生成component_access_token需要依赖component_verify_ticket。可点击查看[component_verify_ticket的详细介绍](/doc/oplatform/Third-party_Platforms/2.0/Before_Develop/component_verify_ticket.md)

## 5. 代码示例

请求示例

```json
{
  "component_appid": "appid_value",
  "component_appsecret": "appsecret_value",
  "component_verify_ticket": "ticket_value"
}
```

返回示例

```json
{
  "component_access_token": "61W3mEpU66027wgNZ_MhGHNQDHnFATkDa9-2llqrMBjUwxRSNPbVsMmyD-yq8wZETSoE5NQgecigDrSHkPtIYA",
  "expires_in": 7200
}
```

## 6. 错误码

以下是本接口的错误码列表，其他错误码可参考 [通用错误码](/doc/oplatform/developers/errCode/README.md)；调用接口遇到报错，可使用官方提供的 [API 诊断工具](https://developers.weixin.qq.com/console/devtools/debug?utm_source=api_errcode) 辅助定位和分析问题。

```json
[
  {
    "错误码": "-1",
    "错误描述": "system error",
    "解决方案": "系统繁忙，此时请开发者稍候再试"
  },
  {
    "错误码": "40001",
    "错误描述": "invalid credential  access_token isinvalid or not latest",
    "解决方案": "获取 access_token 时 AppSecret 错误，或者 access_token 无效。请开发者认真比对 AppSecret 的正确性，或查看是否正在为恰当的公众号调用接口"
  },
  {
    "错误码": "40013",
    "错误描述": "invalid appid",
    "解决方案": "不合法的 AppID ，请开发者检查 AppID 的正确性，避免异常字符，注意大小写"
  },
  {
    "错误码": "40125",
    "错误描述": "invalid appsecret view more at http://t.cn/RAEkdVq",
    "解决方案": "无效的appsecret"
  },
  {
    "错误码": "41004",
    "错误描述": "appsecret missing",
    "解决方案": "缺少 secret 参数"
  },
  {
    "错误码": "45009",
    "错误描述": "reach max api daily quota limit",
    "解决方案": "调用超过天级别频率限制。可调用clear_quota接口恢复调用额度。"
  },
  {
    "错误码": "47001",
    "错误描述": "data format error",
    "解决方案": "解析 JSON/XML 内容错误;post 数据中参数缺失;检查修正后重试。"
  },
  {
    "错误码": "48001",
    "错误描述": "api unauthorized",
    "解决方案": "api 功能未授权，请确认公众号已获得该接口，可以在公众平台官网 - 开发者中心页中查看接口权限"
  },
  {
    "错误码": "61004",
    "错误描述": "access clientip is not registered",
    "解决方案": "第三方平台出口IP未设置"
  },
  {
    "错误码": "61005",
    "错误描述": "component ticket is expired",
    "解决方案": ""
  },
  {
    "错误码": "61006",
    "错误描述": "component ticket is invalid",
    "解决方案": ""
  },
  {
    "错误码": "61011",
    "错误描述": "invalid component",
    "解决方案": ""
  }
]
```

## 7. 适用范围

本接口支持「第三方平台」账号类型调用。其他账号类型如无特殊说明，均不可调用。