GenerateToken - 生成应用认证token

目前支持的方式：授权码模式、设备流、刷新 token、客户端模式、账密模式。

1. 授权码模式（Authorization Code）

适用场景：标准 OAuth 2.0 授权码流程，适用于有前端交互的 Web 应用。 调用示例：

POST /v2/{instanceId}/{applicationId}/oauth2/token
Content-Type: application/x-www-form-urlencoded

grant_type=authorization_code
&code={授权码}
&redirect_uri={回调地址}
&client_id={客户端 ID}
&client_secret={客户端密钥}

参数说明：

● code：通过授权端点获取的授权码。

● redirect_uri：必须与获取 code 时使用的 redirect_uri 一致

1.1 公共客户端下的授权码模式

适用场景：适用于无法安全保存密钥的应用，如 SPA、原生应用。该流程中，无需使用 client_secret，但必须使用 PKCE 机制。调用示例：

POST /v2/{instanceId}/{applicationId}/oauth2/token
Content-Type: application/x-www-form-urlencoded

grant_type=authorization_code
&code={授权码}
&redirect_uri={回调地址}
&client_id={客户端 ID}
&code_verifier={code_verifier}

参数说明：

● code_verifier：PKCE 机制中的验证密钥，客户端在发起授权请求时生成，并用于派生 code_challenge。在换取 token 时，必须将此值原样提交，且必须与生成 code_challenge 时使用的值一致。

code_verifier 和 code_challenge 生成的 Java 示例：

String codeVerifier = Base64.getUrlEncoder().withoutPadding().encodeToString(new SecureRandom().generateSeed(43));
String codeChallenge = Base64.getUrlEncoder().withoutPadding().encodeToString(java.security.MessageDigest.getInstance("SHA-256").digest(codeVerifier.getBytes()));

2. 设备流（Device Flow）。

适用场景：适用于电视、IoT 等输入受限设备。调用示例：

POST /v2/{instanceId}/{applicationId}/oauth2/token
Content-Type: application/x-www-form-urlencoded

grant_type=urn:ietf:params:oauth:grant-type:device_code
&device_code={设备码}
&client_id={客户端 ID}
&client_secret={客户端密钥}

获取设备码：需先调用/oauth2/device/code获取 device_code 和 user_code

2.1 公共客户端下的设备流

适用场景：无法方便地进行交互式登录，且属于公共客户端。调用示例：

POST /v2/{instanceId}/{applicationId}/oauth2/token
Content-Type: application/x-www-form-urlencoded

grant_type=urn:ietf:params:oauth:grant-type:device_code
&device_code={设备码}
&client_id={客户端 ID}

3. 刷新 Token（Refresh Token）。

适用场景：使用 refresh_token 获取新的 access_token。调用示例：

POST /v2/{instanceId}/{applicationId}/oauth2/token
Content-Type: application/x-www-form-urlencoded

grant_type=refresh_token
&refresh_token={刷新令牌}
&client_id={客户端 ID}
&client_secret={客户端密钥}

4. 客户端模式（Client Credentials）。

适用场景：服务端间认证，无需用户参与。调用示例：

POST /v2/{instanceId}/{applicationId}/oauth2/token
Content-Type: application/x-www-form-urlencoded

grant_type=client_credentials
&client_id={客户端 ID}
&client_secret={客户端密钥}
&scope={权限范围}

5. 账密模式（Password）。

适用场景：传统用户名密码认证（需谨慎使用）。调用示例：

POST /v2/{instanceId}/{applicationId}/oauth2/token
Content-Type: application/x-www-form-urlencoded

grant_type=password
&username={用户名}
&password={密码}
&client_id={客户端 ID}
&scope={权限范围}