希悦 Bearer Token 工具
输入账号密码换取 access_token ·
服务端代理
登录换取 Token
账号（学号 / 工号 / 手机号）
密码
显示
获取 Token
密码只发送到本站 Worker（再转发给希悦接口），页面不做任何存储或上传。
高级设置（接口、client 凭据、CORS 代理）
Token 接口地址
client_id
client_secret
CORS 代理前缀（可选）
填写后请求会发往「前缀 + encodeURIComponent(接口地址)」，用于绕过浏览器跨域限制。
Token 结果
access_token
复制
有效
复制 Authorization 头
复制裸 Token
复制 curl
复制控制台片段
JWT Payload（服务端签发，前端只解码）
复制
refresh_token
复制
用 refresh_token 续期
换成直连方式时
该接口的
Access-Control-Allow-Origin
只写了
https://chalk-c3.seiue.com
， 从本地文件（
file://
）或其它域名打开本页时浏览器会直接拦截，属于服务端策略，不是本页 bug。下面三种方式任选其一。
方式一：在希悦页面控制台执行（无需代理，最稳）
打开任意
chalk-c3.seiue.com
页面 → 打开开发者工具 Console → 粘贴执行，输出即为 token 对象。
载入中…
复制这段代码
方式二：填 CORS 代理前缀（本页直接出结果）
在上方「高级设置」里填一个代理前缀，形如
https://xxx/?url=
；本页会把接口地址编码后拼在后面。代理需要返回原样 JSON。
方式三：curl 命令（任何终端都能跑）
载入中…
复制命令
密码只经过本站 Worker 直接转发给希悦接口，不经任何第三方。
token 由服务端签发，页面不做任何签名计算。
拿到 token 后调用业务接口还需附带
X-Reflection-Id
X-Role
X-School-Id
。