BIM360商店第三方Web应用获取Access Token的推荐方法咨询

1. 推荐的Access Token获取方法 #

对于从BIM360商店添加到账户的第三方Web应用，3-legged OAuth 2.0授权流程是官方推荐的获取Access Token的方法。这个流程需要用户完成身份验证，能确保应用获得的权限严格匹配用户授权范围，完全符合BIM360的安全规范。

2. BIM360 Docs API访问的Client ID/Secret问题 #

你的理解是正确的：在BIM360 Docs中启用API访问时，系统只会提供Client ID，不会生成Client Secret。这种场景下，你必须依赖Implicit Grant类型的3-legged Token流程——因为该流程不需要Client Secret，完全通过前端跳转完成授权，完美适配无Secret的配置要求。

3. 用户停留在第三方应用页面未返回BIM360的影响 #

如果用户完成授权流程后停留在第三方应用页面（未返回BIM360），不会影响已获取Token的有效性——只要授权流程已经顺利完成，应用成功拿到Access Token，用户的停留行为不会撤销已授予的权限。不过有两个细节需要注意：

• 若用户在授权过程中中途关闭页面（尚未完成完整的授权跳转），应用将无法获取Token，需要重新发起授权请求。
• 已获取的Access Token存在有效期，到期后需要重新触发授权流程来更新Token。

内容的提问来源于stack exchange，提问作者Bandu W