TOPAPI请求和响应.docxVIP

TOP API请求与响应1．TOPAPI请求介绍调用环境入口地址，接口的参数、签名算法、注意事项等1.1 环境入口地址TOP 请求调用是基于REST 协议的，环境入口地址：/router/rest同时，为了方便合作伙伴在应用上线前进行充分的测试，TOP对外提供一套沙箱测试环境，入口地址：/router/restContent-Type支持：application/x-www-form-urlencoded和multipart/form-data1.2 签名算法通过加密签名的方式，保证请求TOP的信息由ISV发送。同时在发送过程中信息没有丢失或被篡改。TOP目前对外提供两种签名方式：MD5 和 HMAC ，需要在系统参数sign_method中指定使用哪种签名方式。具体可参考：/dev/index.php/API%E7%AD%BE%E5%90%8D%E7%AE%97%E6%B3%951.3 Session授权部分API调用是需要用户授权才可以的。目前TOP的授权方式有三种：不需要：调用API不需要获取用户的授权信息，如：taobao.items.search需要：调用API，必须要取得用户的授权信息，如：taobao.item.add可选：调用API如果传入授权信息，将获取隐私数据，如：taobao.user.getAPI的授权类型，可通过API 文档获取，如taobao.item.