商家授权统一改造方案 - 图文

客户端应用(cs)如何获取sessionyge 参考【客户端应用获取方法(cs)】 2) 改造完成正式切换到他用型; 点击“立即切换“后，该应用将切换到他用型，商家可通过访问 http://container.api.taobao.com/container?appkey=12368858（如下图中的APPKEY,商家可替换成自已的APPKEY验证是否正确跳转到应用）。 改造完成后的注意事项： 1、 切换完成后，APPKEY将保留原自用型应用所拥有的权限和调用量（商家改造时是新建的一个应用做测试，切换完成后建议使用原APPKEY和secret）; 2、 商家帐号下可能存在以前创建的测试应用，也需要按该方案切换，测试的应用可以直接点击切换到他用型（检查测试的应用是否在其它地方有使用，应用列表中的调用量可作为参考）; 3、 商家切换完成后如需要重新应用服务器，需重新获取重启后这段时间的店铺信息，如订单下载等; 自用型切换后sessionkey有效期前后对比 session时长 标签 改造前 商家后台应用 服务商后台系统 淘宝客网站 其它标签 自用型无授权 延时0.5小时 自用型无授权 延时0.5小时 Refresh失效时长 改造后 固定时长1年 固定时长1年 固定时长4小时 访问延长24小时 0 0 0 一个月 说明： 1、 标红部分是针对这次自用型改造所涉及到的应用标签; 2、 其它标签下有可能也存在“授权待改造”应用，切换到他用型后sessionkey有效期为24小时，refreshtoken有效时长为一个月，在这一个月内过通过refresh token来刷新sessionkey时长，具体如何涮新请参考【Refresh token】介绍; 用户授权 1. 用户授权介绍 应用程序可通过API获取到淘宝上的用户、交易情况等数据，因为涉及隐私，在使用前必须获得用户的授权方可调用API(公开数据除外)，而SessionKey则做为用户本次会话的授权标识。 2. 获取用户授权实现方式 a) Web应用获取方法(bs) 访问 http://container.api.taobao.com/container?appkey={appkey} ,用户授权成功后，会跳转到回调URL。地址类似如下： http://www.google.com.hk /?top_appkey={appkey} &top_parameters=xxx&top_session=xxx&top_sign=xxx&encode=utf-8 回调url上的top_session参数即为SessionKey,从回调地址中获取到top_session调用API (注：加上encode=utf-8回调参数后面的编码就会成为utf-8，如果不加就会默认为gbk) 实例演示： a) 访问容器地址： 此实例设置的回调URL为： http://www.google.com.hk b) 应用授权