複雑なWeb API認証エラーで徹夜しない！Postman段階切り分けからPython自動取得スクリプト化までの最短突破法

// ステータス200のとき、レスポンスJSONから access_token を抽出して環境変数へ保存
if (pm.response.code === 200) {
    const res = pm.response.json();
    pm.environment.set("access_token", res.access_token);
    console.log("Token saved successfully. expires_in:", res.expires_in);
}

import os
import time
import requests
from requests.adapters import HTTPAdapter
from urllib3.util.retry import Retry

class AutoRefreshAPIClient:
    def __init__(self, token_url: str, client_id: str, client_secret: str):
        self.token_url = token_url
        self.client_id = client_id
        self.client_secret = client_secret
        self.expires_at = 0.0

        # TCPコネクション再利用＋429/5xx指数バックオフリトライ設定
        self.session = requests.Session()
        retry_strategy = Retry(
            total=3,
            backoff_factor=1.0,
            status_forcelist=[429, 500, 502, 503, 504],
            allowed_methods=["HEAD", "GET", "POST", "PUT", "DELETE", "OPTIONS"],
        )
        adapter = HTTPAdapter(max_retries=retry_strategy)
        self.session.mount("https://", adapter)
        self.session.mount("http://", adapter)

    def _ensure_token(self) -> None:
        # 有効期限の60秒前までは既存トークンを高速再利用
        if time.time() < self.expires_at - 60:
            return
        resp = self.session.post(
            self.token_url,
            data={"grant_type": "client_credentials"},
            auth=(self.client_id, self.client_secret),
            timeout=(3.5, 10.0),
        )
        resp.raise_for_status()
        payload = resp.json()
        self.session.headers.update({
            "Authorization": f"Bearer {payload['access_token']}",
            "Accept": "application/json",
        })
        self.expires_at = time.time() + int(payload.get("expires_in", 3600))

    def get_json(self, url: str, params: dict | None = None) -> dict:
        self._ensure_token()
        res = self.session.get(url, params=params, timeout=(3.5, 15.0))
        res.raise_for_status()
        return res.json()

• いきなりPythonを書かず、まずPostmanでトークン取得エンドポイント（STEP 1）の200 OKを確認したか
• トークン取得時の Content-Type（x-www-form-urlencoded か json か）を仕様書と一致させたか
• 取得したトークンを {{access_token}} 変数に自動格納し、手動コピペによる空白・改行混入を防いだか
• Python化にあたって expires_at - 60 秒の予防的リフレッシュと requests.Session を導入したか
• クライアントIDやシークレットをコードに直書きせず、環境変数（os.environ）から読み込んでいるか