设备码与长期令牌
最后更新于 2026-09-18
设备码授权
适合游戏启动器：在游戏内显示 6 位数字，玩家用手机浏览器确认。
游戏端 账号中心（浏览器）
POST /device/start → 拿到 6 位码
轮询 /device/poll → 等待
POST /device/approve（已登录）
轮询返回 access_token设备码 10 分钟内有效，一次性使用。
长期令牌
如果启动器不方便做轮询，可以让玩家在账号中心生成一个 30 天有效期的令牌，粘贴进游戏登录框：
POST /api/v1/auth/game_token （需要 Bearer）
→ { "data": { "token": "eyJ…", "expires_in": 2592000 } }令牌等同密码，不要转发给他人。