关于pCloud API使用access token调用listtokens及获取认证令牌的问询

Q1：能不能用 Access Token 调用 listtokens API？ #

明确说：不行。
你遇到的{'result': 1000, 'error': 'Log in required.'}错误，就是因为listtokens接口不支持使用Access Token做认证。这个接口属于账号令牌管理类的敏感操作，pCloud仅允许通过Authentication Token（即通过账号密码生成的auth参数）调用，你提到的https://api.pcloud.com/listtokens?auth={Authentication token}是该接口唯一正确的调用方式。

Access Token一般用于访问用户资源类接口（比如你成功调用的userinfo），它的权限范围和认证逻辑与Authentication Token完全分离，这类涉及账号安全管理的接口并不对Access Token开放权限。

Q2：除了 passworddigest，有没有办法用 Access Token 获取 Authentication Token？ #

目前pCloud官方API没有提供这种转换方式。
Authentication Token只能通过账号密码相关的登录流程生成——要么使用passworddigest，要么直接传输明文密码（强烈不推荐）。Access Token属于OAuth2体系下的凭证，和Authentication Token的权限范围、生命周期是独立设计的，pCloud的API体系里没有开放两者之间的转换通道。

如果你的业务场景需要同时使用两种令牌的功能，建议在首次登录时同时获取这两个令牌，或者在需要调用listtokens这类接口时，重新走账号密码的登录流程生成Authentication Token。

内容的提问来源于stack exchange，提问作者Sunu B