# Authorization

Authorization に関する API。

 - [POST /oauth2/token](https://guide.morelogin.com/ja/api-reference/cloud-phone/open-api/authorization/oauth2tokenpost.md): API ID と API キーを OAuth2 ベアラートークンと交換します。 - **前提条件**：`client_id` は API ID、`client_secret` は API キーです。メンバーが有効な状態であり、呼び出し元の IP が Open API の IP 許可リストと拒否リストを満たす必要があります。 - **副作用**：ありません — トークンは自己署名で、サーバー側には何
 - [GET /oauth2/userinfo](https://guide.morelogin.com/ja/api-reference/cloud-phone/open-api/authorization/oauth2userinfoget.md): 現在のアクセストークンが属するメンバーとチームを返します。 - **副作用**：なし。読み取り専用。バックオフを入れれば安全にリトライできます。 - **用途**：トークンがまだ有効かを確認し、それが紐付くチームを把握する最も低コストな方法です。