摩根公用接口鉴权说明

## 1.Token认证
> 说明：多用于持续性调用接口，平台之间的对接；

**appKey和appSecret摩根管理系统分发获取；**
### 1. 获取Token
**接口地址**:`/interface/interfaceAuth/token?appKey=xxxxx&appSecret=xxxxx`
**请求方式**:`GET`
**请求数据类型**:`*`
**响应数据类型**:`*/*`
**接口描述**: 获取Token

**请求参数**:

| 参数名称 | 参数说明 | in | 是否必须 | 数据类型 |
| --- | --- | --- | --- | --- |
| appKey | appKey | query | true | string |
| appSecret | appSecret | query | true | string |

**响应状态**:

| 参数名称 | 参数说明 | 类型 | schema |
| --- | --- | --- | --- |
| code |  | integer(int32) | integer(int32) |
| data |  | object |  |
| msg |  | string |  |

**响应示例**:
```json
{
  "code": 0,
  "msg": null,
  "data": {
    "access_token": "23d61d02-fd98-4ace-b56b-8d4057fb0dcb",
    "token_type": "bearer",
    "refresh_token": "9186e5e7-1de5-4453-b783-9f2393b60c41",
    "expires_in": 86399,
    "scope": "interface"
  }
}
```

### 2. 刷新Token
**接口地址**:`/interface/interfaceAuth/refresh_token?refreshToken=xxxxx`
**请求方式**:`GET`
**请求数据类型**:`*`
**响应数据类型**:`*/*`
**接口描述**:刷新Token

**请求参数**:

| 参数名称 | 参数说明 | in | 是否必须 | 数据类型 | schema |
| --- | --- | --- | --- | --- | --- |
| refreshToken | refreshToken | query | false | string |  |

**响应参数**:

| 参数名称 | 参数说明 | 类型 | schema |
| --- | --- | --- | --- |
| code |  | integer(int32) | integer(int32) |
| data |  | object |  |
| msg |  | string |  |

**响应示例**:
```json
{
  "code": 0,
  "msg": null,
  "data": {
    "access_token": "23d61d02-fd98-4ace-b56b-8d4057fb0dcb",
    "token_type": "bearer",
    "refresh_token": "9186e5e7-1de5-4453-b783-9f2393b60c41",
    "expires_in": 86399,
    "scope": "interface"
  }
}
```

## 2.签名认证
签名参数使用http header进行传参

| 参数名 | 说明 |
| --- | --- |
| accessKey | 签名key,（摩根后台系统申请获取） |
| timestamp | 时间戳 |
| sign | 签名 |
| nonce | 一次性标识（使用随机字符） |

默认签名方式
**sign = md5(timestamp+nonce+accessKey+secretKey)；**
**accessKey ，secretKey  为摩根后台申请获取；**
> 说明：1. 全部接口限制一次性标识，一段时间内一次性标识不能重复；
>     2. 部分接口限制时间戳范围；
>     3. 部分接口限制外网IP白名单;