Что хотят услышать интервьюеры:

Обычно токен доступа получают через HTTP-запрос к серверу авторизации, передавая учетные данные или refresh token. Сервер проверяет данные и в ответ возвращает access token, иногда вместе с refresh token. В Python это чаще всего делается через requests к endpoint авторизации.

Определение:

Токен доступа — это строка, которая подтверждает, что клиент прошёл аутентификацию и может обращаться к защищённым ресурсам. Запросить его можно, отправив на сервер данные для входа: логин и пароль, client credentials, code из OAuth или refresh token. В ответ сервер обычно возвращает JSON с токеном и сроком его жизни.

Пример использования:

import requests

url = "https://auth.example.com/token"
payload = {
    "username": "user@example.com",
    "password": "secret"
}

response = requests.post(url, data=payload)
response.raise_for_status()

token = response.json().get("access_token")
print(token)

Пояснение кода:

Код отправляет POST-запрос на endpoint, который выдаёт токены. В payload передаются данные для аутентификации пользователя. После успешного ответа из JSON извлекается поле access_token. Если сервер вернул ошибку, raise_for_status() поднимет исключение, и это поможет сразу увидеть проблему.

Ключевые моменты:

Токен обычно получают через POST-запрос на специальный auth endpoint.
Формат запроса зависит от схемы авторизации: password, client credentials, OAuth2 и т.д.
Сервер может вернуть не только access token, но и refresh token, expires_in, тип токена.
Токен нужно хранить безопасно и передавать в заголовке Authorization: Bearer ....
Для production-кода важно обрабатывать ошибки сети, невалидные креды и истечение срока действия токена.

Каким образом можно запросить токен доступа с сервера?