阿里安全开放平台-阿里聚安全

请求地址：

环境	HTTP请求地址	HTTPS请求地址
正式环境	http://gw.api.taobao.com/router/rest	https://eco.taobao.com/router/rest

公共请求参数：

名称	类型	是否必须	描述
method	String	是	API接口名称。
app_key	String	是	TOP分配给应用的AppKey。
target_app_key	String	否	被调用的目标AppKey，仅当被调用的API为第三方ISV提供时有效。
sign_method	String	是	签名的摘要算法，可选值为：hmac，md5。
sign	String	是	API输入参数签名结果，签名算法介绍请点击这里。
session	String	否	用户登录授权成功后，TOP颁发给应用的授权信息，详细介绍请点击这里。当此API的标签上注明：“需要授权”，则此参数必传；“不需要授权”，则此参数不需要传；“可选授权”，则此参数为可选。
timestamp	String	是	时间戳，格式为yyyy-MM-dd HH:mm:ss，时区为GMT+8，例如：2015-01-01 12:00:00。淘宝API服务端允许客户端请求最大时间误差为10分钟。
format	String	否	响应格式。默认为xml格式，可选值：xml，json。
v	String	是	API协议版本，可选值：2.0。
partner_id	String	否	合作伙伴身份标识。
simplify	Boolean	否	是否采用精简JSON返回格式，仅当format=json时有效，默认值为：false。

名称	类型	是否必须	示例值	更多限制	描述
code	String	必须	0_ebKlCPqc6OD8RBlB0DzfnpUg2		授权code，grantType==authorization_code 时需要
uuid	String	可选	abc(如果未使用就别传，绝大多数都不需要传这个参数)		非必填，与生成code的uuid配对，使用方式参考文档

名称	类型	示例值	描述
token_result	Json	{\"w2_valid\":1437127235362,\"r1_valid\":1437129035362,\"sp\":\"tbUIC\",\"r2_valid\":1437127235362,\"w1_valid\":1437129035362,\"locale\":\"zh_CN\",\"user_id\":\"2021891722\",\"expire_time\":1468663236386,\"refresh_token\":\"50003400e34kgvzoweD0nUeMwB0ueXeDQiOVxdkmKpaeVW18619220EhyAKWUVQYqLE2\",\"user_nick\":\"yexue08\",\"refresh_token_valid_time\":1437129035362,\"access_token\":\"50002400834dMShsDmop3NrEfaozeisCSTGAfbuCl0YdKH15967dafOlxfMa3oYlpO2Q\"}", "request_id": "16sd74g5krf9u" }	返回的是json信息，和之前调用https://oauth.taobao.com/tac/token https://oauth.alibaba.com/token 换token返回的字段信息一致

JAVA
.NET
PHP
CURL
Python
C/C++
NodeJS

TaobaoClient client = new DefaultTaobaoClient(url, appkey, secret);
TopAuthTokenCreateRequest req = new TopAuthTokenCreateRequest();
req.setCode("0_ebKlCPqc6OD8RBlB0DzfnpUg2");
req.setUuid("abc(如果未使用就别传，绝大多数都不需要传这个参数)");
TopAuthTokenCreateResponse rsp = client.execute(req);
System.out.println(rsp.getBody());

ITopClient client = new DefaultTopClient(url, appkey, secret);
TopAuthTokenCreateRequest req = new TopAuthTokenCreateRequest();
req.Code = "0_ebKlCPqc6OD8RBlB0DzfnpUg2";
req.Uuid = "abc(如果未使用就别传，绝大多数都不需要传这个参数)";
TopAuthTokenCreateResponse rsp = client.Execute(req);
Console.WriteLine(rsp.Body);

$c = new TopClient;
$c->appkey = $appkey;
$c->secretKey = $secret;
$req = new TopAuthTokenCreateRequest;
$req->setCode("0_ebKlCPqc6OD8RBlB0DzfnpUg2");
$req->setUuid("abc(如果未使用就别传，绝大多数都不需要传这个参数)");
$resp = $c->execute($req);

curl -X POST 'http://gw.api.taobao.com/router/rest' \
-H 'Content-Type:application/x-www-form-urlencoded;charset=utf-8' \
-d 'app_key=12129701' \
-d 'format=json' \
-d 'method=taobao.top.auth.token.create' \
-d 'partner_id=apidoc' \
-d 'sign=EBBD8B2123C78B35427F6072820D270C' \
-d 'sign_method=hmac' \
-d 'timestamp=2025-04-25+17%3A06%3A36' \
-d 'v=2.0' \
-d 'code=0_ebKlCPqc6OD8RBlB0DzfnpUg2' \
-d 'uuid=abc%28%E5%A6%82%E6%9E%9C%E6%9C%AA%E4%BD%BF%E7%94%A8%E5%B0%B1%E5%88%AB%E4%BC%A0%EF%BC%8C%E7%BB%9D%E5%A4%A7%E5%A4%9A%E6%95%B0%E9%83%BD%E4%B8%8D%E9%9C%80%E8%A6%81%E4%BC%A0%E8%BF%99%E4%B8%AA%E5%8F%82%E6%95%B0%29'

# -*- coding: utf-8 -*-
import top.api

req=top.api.TopAuthTokenCreateRequest(url,port)
req.set_app_info(top.appinfo(appkey,secret))

req.code="0_ebKlCPqc6OD8RBlB0DzfnpUg2"
req.uuid="abc(如果未使用就别传，绝大多数都不需要传这个参数)"
try:
	resp= req.getResponse()
	print(resp)
except Exception,e:
	print(e)

pTopRequest pRequest = alloc_top_request();
pTopResponse pResponse = NULL;
pTaobaoClient pClient = alloc_taobao_client(url, appkey, appsecret);
set_api_name(pRequest,"taobao.top.auth.token.create");
add_param(pRequest,"code","0_ebKlCPqc6OD8RBlB0DzfnpUg2");
add_param(pRequest,"uuid","abc(如果未使用就别传，绝大多数都不需要传这个参数)");
pResponse = top_execute(pClient,pRequest,NULL);
printf("ret code:%d\n",pResponse->code);
if(pResponse->code == 0){
	pTopResponseIterator ite = init_response_iterator(pResponse);
	pResultItem pResultItem = alloc_result_item();
	while(parseNext(ite, pResultItem) == 0){
		printf("%s:%s\n",pResultItem->key,pResultItem->value);
	}
	destroy_response_iterator(ite);
	destroy_result_item(pResultItem);
}
destroy_top_request(pRequest);
destroy_top_response(pResponse);
destroy_taobao_client(pClient);

TopClient = require('./topClient').TopClient;
var client = new TopClient({
	'appkey': 'appkey',
	'appsecret': 'secret',
	'REST_URL': 'http://gw.api.taobao.com/router/rest'
});

client.execute('taobao.top.auth.token.create', {
	'code':'0_ebKlCPqc6OD8RBlB0DzfnpUg2',
	'uuid':'abc(如果未使用就别传，绝大多数都不需要传这个参数)'
}, function(error, response) {
	if (!error) console.log(response);
	else console.log(error);
})

XML示例
JSON示例

<top_auth_token_create_response>
    <token_result>{\&quot;w2_valid\&quot;:1437127235362,\&quot;r1_valid\&quot;:1437129035362,\&quot;sp\&quot;:\&quot;tbUIC\&quot;,\&quot;r2_valid\&quot;:1437127235362,\&quot;w1_valid\&quot;:1437129035362,\&quot;locale\&quot;:\&quot;zh_CN\&quot;,\&quot;user_id\&quot;:\&quot;2021891722\&quot;,\&quot;expire_time\&quot;:1468663236386,\&quot;refresh_token\&quot;:\&quot;50003400e34kgvzoweD0nUeMwB0ueXeDQiOVxdkmKpaeVW18619220EhyAKWUVQYqLE2\&quot;,\&quot;user_nick\&quot;:\&quot;yexue08\&quot;,\&quot;refresh_token_valid_time\&quot;:1437129035362,\&quot;access_token\&quot;:\&quot;50002400834dMShsDmop3NrEfaozeisCSTGAfbuCl0YdKH15967dafOlxfMa3oYlpO2Q\&quot;}&quot;,     &quot;request_id&quot;: &quot;16sd74g5krf9u&quot;   }</token_result>
</top_auth_token_create_response>

{
    "top_auth_token_create_response":{
        "token_result":"{\\\"w2_valid\\\":1437127235362,\\\"r1_valid\\\":1437129035362,\\\"sp\\\":\\\"tbUIC\\\",\\\"r2_valid\\\":1437127235362,\\\"w1_valid\\\":1437129035362,\\\"locale\\\":\\\"zh_CN\\\",\\\"user_id\\\":\\\"2021891722\\\",\\\"expire_time\\\":1468663236386,\\\"refresh_token\\\":\\\"50003400e34kgvzoweD0nUeMwB0ueXeDQiOVxdkmKpaeVW18619220EhyAKWUVQYqLE2\\\",\\\"user_nick\\\":\\\"yexue08\\\",\\\"refresh_token_valid_time\\\":1437129035362,\\\"access_token\\\":\\\"50002400834dMShsDmop3NrEfaozeisCSTGAfbuCl0YdKH15967dafOlxfMa3oYlpO2Q\\\"}\",     \"request_id\": \"16sd74g5krf9u\"   }"
    }
}

XML示例
JSON示例

<error_response>
    <code>50</code>
    <msg>Remote service error</msg>
    <sub_code>isv.invalid-parameter</sub_code>
    <sub_msg>非法参数</sub_msg>
</error_response>

{
	"error_response":{
		"msg":"Remote service error",
		"code":50,
		"sub_msg":"非法参数",
		"sub_code":"isv.invalid-parameter"
	}
}

错误码	错误描述	解决方案
isp.param-authorization.code.invalid	code非法	检查code是否正确、被重放

API测试工具错误码查询工具 SDK下载

工具API

taobao.top.auth.token.create (获取Access Token)

公共参数

请求参数

响应参数

请求示例

响应示例

异常示例

错误码解释

API工具

如何获得此API

FAQ

用户导航

用户反馈

用户反馈

用户反馈