# Authorization

Authorization 相关 API。

 - [POST /oauth2/token](https://guide.morelogin.com/zh/api-reference/cloud-phone/open-api/authorization/oauth2tokenpost.md): 用 API ID 与 API Key 换取 OAuth2 Bearer 令牌。 - **前置条件**：`client_id` 是 API ID，`client_secret` 是 API Key。成员必须处于正常状态，且调用方 IP 必须通过 Open API 的 IP 白名单与黑名单校验。 - **副作用**：无——令牌是自签的，服务端不存储任何东西。 - **有效期**：`expires_in
 - [GET /oauth2/userinfo](https://guide.morelogin.com/zh/api-reference/cloud-phone/open-api/authorization/oauth2userinfoget.md): 返回当前访问令牌所属的成员与团队。 - **副作用**：无。只读。可带退避安全重试。 - **用途**：检查令牌是否仍然有效、并确认它所属团队的最省成本的方式。