Ads API 申请第 4 步：获取 Profile ID 并做一次验证调用

用 Refresh Token 换取 access token

用 grant_type=refresh_token、refresh_token、client_id、client_secret 调用 token 端点，返回新的 access token，refresh token 保持不变 ^[5]。access token 有效期 60 分钟 ^[6]。

$t = Invoke-RestMethod -Method Post -Uri 'https://api.amazon.com/auth/o2/token' -Body @{grant_type='refresh_token'; refresh_token='你的RefreshToken'; client_id='你的ClientID'; client_secret='你的ClientSecret'}

调用 GET /v2/profiles

请求头只需要 Amazon-Advertising-API-ClientId 与 Authorization: Bearer ^[1]：

Invoke-RestMethod -Uri 'https://advertising-api.amazon.com/v2/profiles' -Headers @{'Amazon-Advertising-API-ClientId'='你的ClientID'; 'Authorization'=('Bearer ' + $t.access_token)} | ConvertTo-Json -Depth 5

选出美国站的 Profile ID

每个 profile 代表一个站点的广告账户，包含 countryCode、currencyCode、timezone 等字段 ^[2]。选 countryCode 为 US、accountInfo.type 为 seller 的那一项，记下它的 profileId。

（可选）做一次验证调用

官方首次调用示例中，SP 使用 POST sp/campaigns/list，没有广告活动时返回 200 和空数组 ^[8]。这一次要带上 profile scope 请求头 ^[4]：

Invoke-RestMethod -Method Post -Uri 'https://advertising-api.amazon.com/sp/campaigns/list' -Headers @{'Amazon-Advertising-API-ClientId'='你的ClientID'; 'Amazon-Advertising-API-Scope'='你的ProfileID'; 'Authorization'=('Bearer ' + $t.access_token); 'Accept'='application/vnd.spCampaign.v3+json'} -ContentType 'application/vnd.spCampaign.v3+json' -Body '{}'

只在自己的电脑上执行，不要把含密钥的命令粘贴到在线工具或聊天软件。

录入中转客户端

把 Ads API 的 Client ID、Client Secret、Refresh Token 与 Profile ID，连同 SP-API 的凭证、Marketplace ID 与 Seller ID 一起录入。Profile ID、Marketplace ID、Seller ID 为必填项；它们是账户标识，不是登录或调用凭证，系统计算需要，会同步一份到云端。录入方法见 安装中转客户端并录入凭证。