ArcGIS API Token 获取实战指南：从原理到安全实践

1次阅读

共计 1521 个字符，预计需要花费 4 分钟才能阅读完成。

ArcGIS API Token 是访问 ArcGIS Online 或 Enterprise 服务的通行证。它的核心作用是通过短期有效的凭证替代用户名密码，既保障安全性，又能精细控制服务访问权限。典型使用场景包括：

调用受保护的地图服务或地理处理工具
开发第三方应用集成 ArcGIS 功能
临时授权外部用户访问特定资源

实际开发中常遇到这些问题：

认证失败：Client ID/Secret 拼写错误或服务未启用 OAuth2
权限不足：申请的 Token 未包含所需服务权限
Token 过期：未及时刷新导致服务中断
安全风险：Token 硬编码在客户端或日志中泄露

import requests

# 1. 准备认证参数
token_url = "https://www.arcgis.com/sharing/rest/oauth2/token"
params = {
    'client_id': '你的 ClientID',
    'client_secret': '你的 ClientSecret',
    'grant_type': 'client_credentials',
    'expiration': 1440  # Token 有效期(分钟)
}

# 2. 发起 POST 请求
response = requests.post(token_url, data=params)
token_data = response.json()

# 3. 提取 Token
access_token = token_data.get('access_token')
print(f"获取到的 Token: {access_token}")

const tokenUrl = "https://www.arcgis.com/sharing/rest/oauth2/token";

fetch(tokenUrl, {
  method: 'POST',
  headers: {'Content-Type': 'application/x-www-form-urlencoded'},
  body: new URLSearchParams({
    client_id: '你的 ClientID',
    client_secret: '你的 ClientSecret',
    grant_type: 'client_credentials',
    expiration: 1440
  })
})
.then(response => response.json())
.then(data => {console.log(`Token 有效期至: ${new Date(data.expires_at)}`);
  // 使用 data.access_token 调用 API
});