# Autorización

**POST** `/skua/tenant_oauth/token`

Este endpoint intercambia las credenciales OAuth del tenant (`client_id` y `client_secret`) por un token de acceso OAuth de corta duración (1 hora), mediante el tipo de concesión `client_credentials`.

Se recomienda encarecidamente usar un **token OAuth** en lugar de una **clave secreta**. Los tokens OAuth caducan al cabo de una hora y ofrecen mayor seguridad para las integraciones con la API.

Para encontrar tu **OAuth Client ID** y **Client Secret**, ve a `SuperAdmin > Settings > API`.

### Campos de respuesta

**status** Indica si la solicitud se realizó correctamente (`true` o `false`). <br>
**data.access_token** Token de acceso JWT válido durante 1 hora (3600 segundos). Úsalo en el encabezado `Authorization: Bearer <access_token>` para las siguientes llamadas a la API. <br>
**data.token_type** Tipo de token (siempre `Bearer`). <br>
**data.expires_in** Duración en segundos (3600 segundos = 1 hora).