第 5 章 使用客户端注册服务

bearer 令牌可以代表用户或服务帐户发布。调用端点需要以下权限( 更多详情请参阅 服务器管理指南 )：

如果您使用 bearer 令牌创建客户端，建议只使用 create-client 角色的服务帐户中的令牌（更多详情请参阅 服务器管理指南 ）。

注册新客户端的建议方法是使用初始访问令牌。初始访问令牌只能用于创建客户端，并具有可配置的过期时间，以及可创建客户端数量的可配置限制。

可以通过管理控制台创建初始访问令牌。若要创建新的初始访问令牌，首先在 admin 控制台中选择域，然后单击左侧菜单中的 Client，然后在页面中显示的选项卡中显示 Initial access token。

现在，您可以看到任何现有的初始访问令牌。如果您有访问权限，可以删除不再需要的令牌。您只能在创建令牌时检索令牌的值。要创建新令牌，请点 Create。现在，您可以选择添加令牌应有效的时长，也可以使用令牌创建客户端数量。点击 Save the token 值后会显示。

现在，您复制/粘贴此令牌非常重要，因为您现在无法在以后检索它。如果您忘记复制/粘贴它，请删除令牌并创建另一个令牌。

令牌值在调用客户端注册服务时用作标准 bearer 令牌，方法是将它添加到请求中的 Authorization 标头中。例如：

Authorization: bearer eyJhbGciOiJSUz...

通过客户端注册服务创建客户端时，响应将包括注册访问令牌。通过注册访问令牌，可以稍后检索客户端配置，但也可用于更新或删除客户端。注册访问令牌包含在请求中，其方式与 bearer 令牌或初始访问令牌相同。

默认情况下启用注册访问令牌轮转。这意味着注册访问令牌只有效一次。使用令牌时，响应将包含新令牌。请注意，可以使用 客户端策略 禁用注册访问令牌 轮转。

如果在客户端注册服务之外创建了客户端，它不会关联有注册访问令牌。您可以通过 admin 控制台创建一个。如果您丢失了特定客户端的令牌，这也很有用。若要创建新令牌，可在管理控制台中找到客户端，然后单击 凭据。然后单击 Generate registration access token。