МойСклад JSON API 1.2: POST /api/remap/1.2/security/token — Получение токена

В ответе access_token. Новый токен отзывает ранее выданные токены пользователя.

Документация: https://dev.moysklad.ru/doc/api/remap/1.2/#/general

Параметр	Где	Тип	Обяз.	Описание
Authorization	header	string	да	Basic <логин:пароль в Base64>
Accept-Encoding	header	string	да	gzip

Базовые URL

• Боевой: https://api.moysklad.ru
• Все пути начинаются с .: /api/remap/1.2

Авторизация

Тип: Bearer-токен

Два способа: Basic Auth (заголовок Authorization: Basic с логин:пароль в Base64) или токен доступа (Authorization: Bearer <AccessToken>). Токен пользователя выдаёт POST /api/remap/1.2/security/token; для решений из маркетплейса используется токен решения. Лимит запросов зависит от способа: токены решений расходуют лимит медленнее, чем логин/пароль и токен пользователя.

Нюансы

• Обязательно сжатие: заголовок Accept-Encoding: gzip, иначе 415 без тела.
• Ссылки на объекты передаются в формате meta (href, type, mediaType).
• Списки возвращают meta (size, limit, offset, nextHref, previousHref) и rows; limit — до 1000.
• Массив positions в запросе на обновление полностью заменяет позиции документа: непереданные удаляются.
• Цены и суммы — в копейках.
• Функции под заголовком X-Lognex-Remap-Beta-Feature не подпадают под гарантию неизменности структуры.
• Остаток по заголовкам: X-RateLimit-Limit, X-RateLimit-Remaining, X-Lognex-Retry-TimeInterval, X-Lognex-Reset, X-Lognex-Retry-After.
• Вебхуки работают только на платных тарифах и в пробный период; при бесплатном тарифе их нельзя создать.
• Есть MCP-сервер документации JSON API (раздел MCP-dev) — он ищет по документации и не выполняет запросы к аккаунту.

Сценарии с этим методом

• Получить токен и начать работу

---

Если этого недостаточно — официальная документация: https://dev.moysklad.ru/doc/api/remap/1.2/#/general Вся интеграция одним документом: https://mcp-everything.ru/integrations/moysklad.md