OAuth 2.0 身份验证

为您的 Rapid API 实现设置 OAuth 2.0 身份验证

除了住宿 API 之外，所有 Rapid API 都使用 OAuth 2.0 身份验证过程。此信息适用于：

Rapid 租车 API
快速飞行 API
Rapid 当地玩乐 API
快速输入提示 API

**注意：**住宿 API 的架构中包含签名认证，但要将输入提示 API 与住宿一起使用，您还需要包含 OAuth 2.0 认证。

建立授权

OAuth 2.0 身份验证需要访问令牌。要获取访问令牌，您需要使用您的 API 凭据向 Expedia 网关发送请求。您的凭据的两部分将合并，进行 Base64 编码，并以 Authorization 前缀作为 Basic 标头发送，e.gBasic <base64>。

示例：将您的凭据编码为 Base64 格式

var client-id = postman.getEnvironmentVariable("client-id");
var client-secret= postman.getEnvironmentVariable("client-secret");
var base64Hash = CryptoJS.enc.Utf8.parse(client-id + ":" + client-secret);
var base64 = CryptoJS.enc.Base64.stringify(base64Hash);
postman.setEnvironmentVariable("base64",base64);

获取不透明访问令牌

在发出 API 请求之前，您需要一个不透明的访问令牌（即不包含任何关于用户或资源的信息的令牌）。

样品请求

POST – https://api.ean.com/identity/oauth2/v3/token 

Header: 
Key: ‘Authorization’ 
Value: ‘Basic {base64}’

示例响应

{ 
    "access_token": "p1xy6rxahicQPUIX_Sq6a52yFnHXpX3ImaSX9sKiUI4:XM8qZiTr1HPDc8FgBE5HLvFTFdICuRFV0-l7gFWI-WU", 
    "token_type": "bearer", 
    "expires_in": 1800, 
    "scope": "demand-solutions.demand-api-wrappers-playground.all" 
}

使用不透明访问令牌

现在您有了 access_token，您可以使用它向任何支持 OAuth 2.0 的端点发出请求，例如输入提示、Geography 和 Cars。

GET - https://test.ean.com/v3/regions?include=standard&language=en-US&iata_location_code=SEA

Header: 
Key: 'Authorization' 
Value: 'Bearer {access_token}'