# Autorisation

**POST** `/skua/tenant_oauth/token`

Cet endpoint échange les identifiants OAuth du tenant (`client_id` et `client_secret`) contre un jeton d’accès OAuth de courte durée (1 heure), à l’aide du type d’autorisation `client_credentials`.

Il est fortement recommandé d’utiliser un **jeton OAuth** plutôt qu’une **clé secrète**. Les jetons OAuth expirent au bout d’une heure et offrent une meilleure sécurité pour les intégrations API.

Pour trouver votre **OAuth Client ID** et votre **Client Secret**, accédez à `SuperAdmin > Settings > API`.

### Champs de la réponse

**status** Indique si la requête a réussi (`true` ou `false`). <br>
**data.access_token** Jeton d’accès JWT valide pendant une heure (3 600 secondes). Utilisez-le dans l’en-tête `Authorization: Bearer <access_token>` des appels API suivants. <br>
**data.token_type** Type de jeton (toujours `Bearer`). <br>
**data.expires_in** Durée de validité en secondes (3 600 secondes = 1 heure).