|
APP接入说明一、注册成为开发者注册开发者身份，需同时具备以下两个条件 1、具备一个阿里巴巴中国站帐号 2、必须绑定了通过个人或者企业实名认证的支付宝帐号；个人开发者必须绑定通过个人实名认证的支付宝账号，企业开发者必须绑定通过商家认证的支付宝账号具备这两个条件之后就可以在1688开放平台注册成为开发者 二、注册应用注册成为开发者之后就可以在1688开放平台上注册应用 应用注册成功后isv可以获得此app的关键信息，包括appkey、app密钥以及流量上限（5000）。 注意：appkey和app密钥相当于用户名和密码，请不要随意泄露 三、开发测试说明：如果你的web app要在阿里巴巴应用市场售卖，那么请选择“托管式授权”，否则请选择“WEB授权”；如果是客户端app，请选择“客户端授权”。请参考授权分类 1、托管式授权方式： 对于托管式授权开发方式而言，您的app需要与应用市场配合完成授权过程，那么您可以参考如下授权流程编写代码 托管式授权参考流程 （1）用户授权以及api调用，对应图中黄色部分。用户通过应用市场订购你的app然后初次访问时，应用市场会302跳转到你的app入口url，同时带上参数code。 所以代码中不需要涉及获取code这一步，只需要使用getToken接口拿应用市场传过来的code换取accessToken， 并将getToken返回信息保存下来， 然后用返回信息中的accessToken作为参数调用api（参考 API调用说明） 在app测试过程中可以通过 授权测试工具 生成一个code，然后作为参数访问应用入口即可测试。 注意：必须以getToken返回信息中的refreshToken为主，如果跟本地保存的refreshToken不一样，那么本地的refreshToken废弃。 （2）特殊情况处理，对应图中绿色部分。主要是accessToken失效的处理。 如果accessToken失效，那么就需要用保存的refreshToken调用getToken接口生成一个新的accessToken； （3）错误处理，对应图中红色部分。如果出现签名错误、时间戳错误等异常情况，最好是能够在日志中记录当前调用的url以及参数，这样即使在出现问题时也能快速查找并解决问题。（参考 常见问题） 2、WEB授权方式： 对于WEB授权开发方式而言，您的app不会在阿里巴巴应用市场售卖，那么您需要完成完整的授权过程，请参考如下授权流程 WEB端授权参考流程 （1）用户授权。请按照授权说明中的WEB授权流程编写具体代码。 （2）特殊情况处理。主要是accessToken失效以及refreshToken过期的处理。 如果accessToken失效，那么就需要用保存的refreshToken调用getToken接口生成一个新的accessToken； 如果refreshToken失效，那么需要重新进行第一步。 （3）错误处理。如果出现签名错误、时间戳错误等api调用失败的情况，最好是能够在日志中记录当前调用的url以及参数，这样即使在出现问题时也能快速查找并解决问题。（参考常见问题） 3、客户端授权方式 对于客户端授权开发方式而言，跟WEB授权类似，也需要完成完整的授权过程，请参考如下授权流程 客户端授权参考流程 （1）用户授权。请按照授权说明中的客户端授权流程编写具体代码 （2）特殊情况处理。主要是accessToken失效以及refreshToken过期的处理。 如果accessToken失效，那么就需要用保存的refreshToken调用getToken接口生成一个新的accessToken； 如果refreshToken失效，那么需要重新进行第一步。 （3）错误处理。如果出现签名错误、时间戳错误等api调用失败的情况，最好是能够在日志中记录当前调用的url以及参数，这样即使在出现问题时也能快速查找并解决问题。（参考常见问题） 四、提交申请应用测试无误后还需要填写更为详细的app信息才能提交上线申请 1、如果您的app需要在应用市场在线售卖，那么审核通过后会在应用市场进行上架配置； 2、如果您的app是通过自有渠道销售或者仅供自用，那么审核通过后在应用市场不显示。 注意：app提交审核之后将无法修改，请确认app测试通过并且重要信息填写无误后再提交审核 五、审核并上线提交审核申请之后，阿里巴巴工作人员会在一周内进行审核 如果审核通过则可在相关平台提供服务；如果不通过，需要isv修改app然后再次提交申请 应用审核关注的重点是应用功能和安全性，请isv关注应用接入审核规则app审核通过并在应用市场配置后即可上线，有以下两点需要注意 1、app流量上限由原来的5000增加到100000，如果在app使用过程中发现流量不够，可以向开放平台申请扩充 2、app的基本信息中有部分信息可以修改，包括应用简介、应用详情、客服旺旺、客服邮箱以及客服电话。修改后同样需要提交审核才能正式生效。 上一篇API授权说明 |
