# Autorisierung

**POST** `/skua/tenant_oauth/token`

Dieser Endpunkt tauscht die OAuth-Zugangsdaten des Tenants (`client_id` und `client_secret`) mithilfe des Grant-Typs `client_credentials` gegen ein kurzlebiges OAuth-Zugriffstoken (1 Stunde) aus.

Es wird dringend empfohlen, ein **OAuth-Token** statt eines **Secret Keys** zu verwenden. OAuth-Tokens laufen nach einer Stunde ab und bieten bei API-Integrationen mehr Sicherheit.

Ihre **OAuth Client ID** und Ihr **Client Secret** finden Sie unter `SuperAdmin > Settings > API`.

### Antwortfelder

**status** Gibt an, ob die Anfrage erfolgreich war (`true` oder `false`). <br>
**data.access_token** JWT-Zugriffstoken, das eine Stunde (3.600 Sekunden) gültig ist. Verwenden Sie es für nachfolgende API-Aufrufe im Header `Authorization: Bearer <access_token>`. <br>
**data.token_type** Token-Typ (immer `Bearer`). <br>
**data.expires_in** Gültigkeitsdauer in Sekunden (3.600 Sekunden = 1 Stunde).