Solicita un token de acceso

Devuelve un token de acceso a la API mediante el flujo OAuth2 client_credentials. La respuesta contiene los campos access_token, token_type (siempre "Bearer") y expires_in (segundos de validez). El token no es renovable: una vez expirado debe solicitarse uno nuevo a este mismo endpoint. Errores posibles: 400 si falta el cuerpo, el grant_type no es client_credentials o faltan client_id/client_secret; 401 si las credenciales no son válidas.