POST
OBRIGATÓRIO
OBRIGATÓRIO
OBRIGATÓRIO
400Erro
invalid_client
O client_id e/ou client_secret fornecidos de sua aplicação são inválidos.
invalid_grant
Existem várias razões para este erro, pode ser porque o authorization_code ou refresh_token são inválidos, expiraram, foram revogados, foram enviados de forma incorreta ou pertencem a outro cliente. Também é possível que o redirect_uri usado no fluxo de autorização não corresponde ao que sua aplicação tem configurado.
invalid_scope
O escopo solicitado é inválido, desconhecido ou mal formado. Os valores permitidos para o parâmetro de escopo são “offline_access”, ”write” ou ”read”.
invalid_request
A requisição não inclui um parâmetro obrigatório, inclui um parâmetro ou valor de parâmetro não suportado, tem um valor duplicado ou está mal formada.
unsupported_grant_type
Os valores permitidos para grant_type são “authorization_code” ou “refresh_token”.
forbidden
A chamada não autoriza o acesso, possivelmente está sendo usado o token de outro usuário.
unauthorized_client
A aplicação não possui um grant com o usuário ou as permissões (escopos) que o aplicativo tem com este usuário não permitem criar um token.
429Erro
local_rate_limited
A chamada não autoriza o acesso, por favor, tente novamente.
curl -X POST \
'https://api.mercadopago.com/oauth/token'\
-H 'Content-Type: application/json' \
-d '{
"client_secret": "client_secret",
"client_id": "client_id",
"grant_type": "client_credentials",
"code": "TG-XXXXXXXX-241983636",
"code_verifier": "47DEQpj8HBSa-_TImW-5JCeuQeRkm5NMpJWZG3hSuFU",
"redirect_uri": "https://www.redirect-url.com?code=CODE&state=RANDOM_ID",
"refresh_token": "TG-XXXXXXXX-241983636",
"test_token": "false"
}'{
"access_token": "APP_USR-4934588586838432-XXXXXXXX-241983636",
"token_type": "bearer",
"expires_in": 15552000,
"scope": "read write offline_access",
"user_id": 241983636,
"refresh_token": "TG-XXXXXXXX-241983636",
"public_key": "APP_USR-d0a26210-XXXXXXXX-479f0400869e",
"live_mode": true
}