阿里安全开放平台-阿里聚安全

请求地址：

环境	HTTP请求地址	HTTPS请求地址
正式环境	http://gw.api.taobao.com/router/rest	https://eco.taobao.com/router/rest

公共请求参数：

名称	类型	是否必须	描述
method	String	是	API接口名称。
app_key	String	是	TOP分配给应用的AppKey。
target_app_key	String	否	被调用的目标AppKey，仅当被调用的API为第三方ISV提供时有效。
sign_method	String	是	签名的摘要算法，可选值为：hmac，md5。
sign	String	是	API输入参数签名结果，签名算法介绍请点击这里。
session	String	否	用户登录授权成功后，TOP颁发给应用的授权信息，详细介绍请点击这里。当此API的标签上注明：“需要授权”，则此参数必传；“不需要授权”，则此参数不需要传；“可选授权”，则此参数为可选。
timestamp	String	是	时间戳，格式为yyyy-MM-dd HH:mm:ss，时区为GMT+8，例如：2015-01-01 12:00:00。淘宝API服务端允许客户端请求最大时间误差为10分钟。
format	String	否	响应格式。默认为xml格式，可选值：xml，json。
v	String	是	API协议版本，可选值：2.0。
partner_id	String	否	合作伙伴身份标识。
simplify	Boolean	否	是否采用精简JSON返回格式，仅当format=json时有效，默认值为：false。

名称	类型	是否必须	示例值	更多限制	描述
auth_code	String	必须	111		authCode
appcode	String	必须	111		appCode
time	String	必须	11		服务器时间戳
result_wrap	Boolean	可选	true	默认值：true	是否包装返回值
sso_sign	String	必须	111		签名

名称	类型	示例值	描述
result	PojoResult	result	result
└ error_code String 0 ErrorCode └ success String true IsSuccess └ access_token String 11 AccessToken └ refresh_token String 22 RefreshToken └ expire_date String 11 ExpireDate └ error_msg String 返回信息 ErrorMsg

JAVA
.NET
PHP
CURL
Python
C/C++
NodeJS

TaobaoClient client = new DefaultTaobaoClient(url, appkey, secret);
AlibabaPassportAuthcodeGetAccesstokenRequest req = new AlibabaPassportAuthcodeGetAccesstokenRequest();
req.setAuthCode("111");
req.setAppcode("111");
req.setTime("11");
req.setResultWrap(true);
req.setSsoSign("111");
AlibabaPassportAuthcodeGetAccesstokenResponse rsp = client.execute(req);
System.out.println(rsp.getBody());

ITopClient client = new DefaultTopClient(url, appkey, secret);
AlibabaPassportAuthcodeGetAccesstokenRequest req = new AlibabaPassportAuthcodeGetAccesstokenRequest();
req.AuthCode = "111";
req.Appcode = "111";
req.Time = "11";
req.ResultWrap = true;
req.SsoSign = "111";
AlibabaPassportAuthcodeGetAccesstokenResponse rsp = client.Execute(req);
Console.WriteLine(rsp.Body);

$c = new TopClient;
$c->appkey = $appkey;
$c->secretKey = $secret;
$req = new AlibabaPassportAuthcodeGetAccesstokenRequest;
$req->setAuthCode("111");
$req->setAppcode("111");
$req->setTime("11");
$req->setResultWrap("true");
$req->setSsoSign("111");
$resp = $c->execute($req);

curl -X POST 'http://gw.api.taobao.com/router/rest' \
-H 'Content-Type:application/x-www-form-urlencoded;charset=utf-8' \
-d 'app_key=12129701' \
-d 'format=json' \
-d 'method=alibaba.passport.authcode.get.accesstoken' \
-d 'partner_id=apidoc' \
-d 'sign=0481716774D1C75DDC5D2E54822CA78B' \
-d 'sign_method=hmac' \
-d 'timestamp=2025-09-24+03%3A46%3A27' \
-d 'v=2.0' \
-d 'appcode=111' \
-d 'auth_code=111' \
-d 'result_wrap=true' \
-d 'sso_sign=111' \
-d 'time=11'

# -*- coding: utf-8 -*-
import top.api

req=top.api.AlibabaPassportAuthcodeGetAccesstokenRequest(url,port)
req.set_app_info(top.appinfo(appkey,secret))

req.auth_code="111"
req.appcode="111"
req.time="11"
req.result_wrap=true
req.sso_sign="111"
try:
	resp= req.getResponse()
	print(resp)
except Exception,e:
	print(e)

pTopRequest pRequest = alloc_top_request();
pTopResponse pResponse = NULL;
pTaobaoClient pClient = alloc_taobao_client(url, appkey, appsecret);
set_api_name(pRequest,"alibaba.passport.authcode.get.accesstoken");
add_param(pRequest,"auth_code","111");
add_param(pRequest,"appcode","111");
add_param(pRequest,"time","11");
add_param(pRequest,"result_wrap","true");
add_param(pRequest,"sso_sign","111");
pResponse = top_execute(pClient,pRequest,NULL);
printf("ret code:%d\n",pResponse->code);
if(pResponse->code == 0){
	pTopResponseIterator ite = init_response_iterator(pResponse);
	pResultItem pResultItem = alloc_result_item();
	while(parseNext(ite, pResultItem) == 0){
		printf("%s:%s\n",pResultItem->key,pResultItem->value);
	}
	destroy_response_iterator(ite);
	destroy_result_item(pResultItem);
}
destroy_top_request(pRequest);
destroy_top_response(pResponse);
destroy_taobao_client(pClient);

TopClient = require('./topClient').TopClient;
var client = new TopClient({
	'appkey': 'appkey',
	'appsecret': 'secret',
	'REST_URL': 'http://gw.api.taobao.com/router/rest'
});

client.execute('alibaba.passport.authcode.get.accesstoken', {
	'auth_code':'111',
	'appcode':'111',
	'time':'11',
	'result_wrap':'true',
	'sso_sign':'111'
}, function(error, response) {
	if (!error) console.log(response);
	else console.log(error);
})

XML示例
JSON示例

<alibaba_passport_authcode_get_accesstoken_response>
    <result>
        <error_code>0</error_code>
        <success>true</success>
        <access_token>11</access_token>
        <refresh_token>22</refresh_token>
        <expire_date>11</expire_date>
        <error_msg>返回信息</error_msg>
    </result>
</alibaba_passport_authcode_get_accesstoken_response>

{
    "alibaba_passport_authcode_get_accesstoken_response":{
        "result":{
            "error_code":"0",
            "success":"true",
            "access_token":"11",
            "refresh_token":"22",
            "expire_date":"11",
            "error_msg":"返回信息"
        }
    }
}

XML示例
JSON示例

<error_response>
    <code>50</code>
    <msg>Remote service error</msg>
    <sub_code>isv.invalid-parameter</sub_code>
    <sub_msg>非法参数</sub_msg>
</error_response>

{
	"error_response":{
		"msg":"Remote service error",
		"code":50,
		"sub_msg":"非法参数",
		"sub_code":"isv.invalid-parameter"
	}
}

错误码	错误描述	解决方案

API测试工具错误码查询工具 SDK下载

用户API

alibaba.passport.authcode.get.accesstoken (passport用authcode获取accessToken)

公共参数

请求参数

响应参数

请求示例

响应示例

异常示例

错误码解释

API工具

如何获得此API

FAQ

用户导航

用户反馈

用户反馈

用户反馈