1.1. Trao đổi API Key để lấy JWT Token

POST/gaia/v1/oauth2/openapi/token

Trao đổi API Key (tạo trên TCInvest) cùng mã xác thực để lấy JWT token, gắn token này dưới dạng Bearer cho mọi request sau đó.

Chọn phương thức xác thực:

Header

Tên	Kiểu	Bắt buộc	Mô tả
`Content-Type`	string		application/json.

Request Body

Tên	Kiểu	Bắt buộc	Mô tả
`apiKey`	string		API Key được gen trên TCInvest.
`otp`	string		Mã OTP từ ứng dụng TCInvest.

POST /gaia/v1/oauth2/openapi/token

curl -X POST https://openapi.tcbs.com.vn/gaia/v1/oauth2/openapi/token \
  -H "Content-Type: application/json" \
  -d '{"apiKey":"<API_KEY>","otp":"111111"}'

Response

Tên	Kiểu	Bắt buộc	Mô tả
`token`	string		JWT token dùng cho các request tiếp theo.

{
  "token": "eyJ4NXQiOiJaaWpkaFpqVmlNamMwWmdfUlMyNTYiLCJhbGciOiJSUzI1NiJ9..."
}