POST

• client_id: Your account's client id. To configure it, please visit your domain settings page.
• redirect_uri: Tells the authorization server where to send the user back to after they approve the request.
• response_type=CODE: This tells the authorization server that the application is initiating the authorization code flow.
• state: The application generates a random string and includes it in the request. It should then check that the same value is returned after the user authorizes the app. 

Opens authorization page

https://service.belladati.com/redirect?code=g0ZGZmNjVmOWIjNTk2NTk4ZTYyZGI3&state=122342

POST

• grant_type=authorization_code: This tells the token endpoint that the application is using the Authorization Code grant type.
• code: The application includes the authorization code it was given in the redirect.
• redirect_uri: The same redirect URI that was used when requesting the code.
• client_id: Your account's client id. To configure it, please visit your domain settings page.
• client_secret: The application’s client secret. This ensures that the request to get the access token is made only from the application, and not from a potential attacker that may have intercepted the authorization code.

JSON with access token

HTTP/1.1 200 OK
Content-Type: application/json
Cache-Control: no-store
Pragma: no-cache

{
  "access_token":"MTQ0NjJkZmQ5OTM2NDE1ZTZjNGZmZjI3",
  "token_type":"bearer",
  "expires_in":3600,
  "refresh_token":"IwOGYzYTlmM2YxOTQ5MGE3YmNmMDFkNTVk",
}

POST

• grant_type=authorization_code: アプリケーションが認証コード付与タイプを使用していることを、トークンエンドポイントに通知します。
• code: アプリケーションには、リダイレクトで指定された認証コードが含まれています。
• redirect_uri: コードをリクエストしたときに使用されたものと同じリダイレクトURI。
• client_id: アカウントの client id。設定するには、ドメイン設定ページにアクセスしてください。
• client_secret: アプリケーションのクライアントシークレット。これにより、アクセストークンを取得するリクエストはアプリケーションからのみ行われ、認証コードを傍受した可能性のある潜在的な攻撃者からは行われないことが保証されます。

JSON with access token

HTTP/1.1 200 OK
Content-Type: application/json
Cache-Control: no-store
Pragma: no-cache

{
  "access_token":"MTQ0NjJkZmQ5OTM2NDE1ZTZjNGZmZjI3",
  "token_type":"bearer",
  "expires_in":3600,
  "refresh_token":"IwOGYzYTlmM2YxOTQ5MGE3YmNmMDFkNTVk",
}