Термины

• Access Token — токен, который даёт доступ к методам Tinkoff API. Для партнёрского сценария токен активен 30 минут, после этого его нужно перевыпустить.
• Refresh Token — токен, с помощью которого можно получить новый Access Token, если он устарел, и восстановить доступ к методам Tinkoff API. Нужен для фонового обмена данными без участия клиента.
• redirect_uri — конечный адрес для перехода, который вы указываете при регистрации партнёра. На него будет производится редирект для получения Access и Refresh Tokens. Подробнее про формат запросов.
• client_id — уникальный идентификатор партнёра, который вы получаете при регистрации.
• scope — механизм, который используется в OAuth 2.0. Ограничивает права доступа вашего приложения к пользовательским данным. Токен, выпущенный в личном кабинете, ограничивается доступами, которые вы выбираете в меню.