阿里安全开放平台-阿里聚安全

请求地址：

环境	HTTP请求地址	HTTPS请求地址
正式环境	http://gw.api.taobao.com/router/rest	https://eco.taobao.com/router/rest

公共请求参数：

名称	类型	是否必须	描述
method	String	是	API接口名称。
app_key	String	是	TOP分配给应用的AppKey。
target_app_key	String	否	被调用的目标AppKey，仅当被调用的API为第三方ISV提供时有效。
sign_method	String	是	签名的摘要算法，可选值为：hmac，md5。
sign	String	是	API输入参数签名结果，签名算法介绍请点击这里。
session	String	否	用户登录授权成功后，TOP颁发给应用的授权信息，详细介绍请点击这里。当此API的标签上注明：“需要授权”，则此参数必传；“不需要授权”，则此参数不需要传；“可选授权”，则此参数为可选。
timestamp	String	是	时间戳，格式为yyyy-MM-dd HH:mm:ss，时区为GMT+8，例如：2015-01-01 12:00:00。淘宝API服务端允许客户端请求最大时间误差为10分钟。
format	String	否	响应格式。默认为xml格式，可选值：xml，json。
v	String	是	API协议版本，可选值：2.0。
partner_id	String	否	合作伙伴身份标识。
simplify	Boolean	否	是否采用精简JSON返回格式，仅当format=json时有效，默认值为：false。

名称	类型	是否必须	示例值	描述
merchant_code	String	可选	HM	商家code
scenes_code	Number	可选	1	oss场景编码
ou_code	String	可选	8007	门店oucode
robot_sn	String	可选	xxxxx	机器人sn号

名称	类型	示例值	描述
result	IotResult	result	结果DTO
data OssTokenDto data 结果DTO └ access_key_id String abc 密钥id └ access_key_secret String abc 密钥 └ bucket_name String abc 分组名称 └ expiration_time Date 2021-08-04 00:00:00 过期时间 └ m_request_id String abc 请求id └ scene String abc 场景 └ security_token String abc 临时token └ endpoint String abc endpoint └ dir String abc oss目录 └ success Boolean true 成功 └ msg_info String success 调用描述 └ msg_code String success 调用code

JAVA
.NET
PHP
CURL
Python
C/C++
NodeJS

TaobaoClient client = new DefaultTaobaoClient(url, appkey, secret);
WdkIotWombatCommonGettokenRequest req = new WdkIotWombatCommonGettokenRequest();
req.setMerchantCode("HM");
req.setScenesCode(1L);
req.setOuCode("8007");
req.setRobotSn("xxxxx");
WdkIotWombatCommonGettokenResponse rsp = client.execute(req);
System.out.println(rsp.getBody());

ITopClient client = new DefaultTopClient(url, appkey, secret);
WdkIotWombatCommonGettokenRequest req = new WdkIotWombatCommonGettokenRequest();
req.MerchantCode = "HM";
req.ScenesCode = 1L;
req.OuCode = "8007";
req.RobotSn = "xxxxx";
WdkIotWombatCommonGettokenResponse rsp = client.Execute(req);
Console.WriteLine(rsp.Body);

$c = new TopClient;
$c->appkey = $appkey;
$c->secretKey = $secret;
$req = new WdkIotWombatCommonGettokenRequest;
$req->setMerchantCode("HM");
$req->setScenesCode("1");
$req->setOuCode("8007");
$req->setRobotSn("xxxxx");
$resp = $c->execute($req);

curl -X POST 'http://gw.api.taobao.com/router/rest' \
-H 'Content-Type:application/x-www-form-urlencoded;charset=utf-8' \
-d 'app_key=12129701' \
-d 'format=json' \
-d 'method=taobao.wdk.iot.wombat.common.gettoken' \
-d 'partner_id=apidoc' \
-d 'sign=535639890C7D9902680D5023B27DBB69' \
-d 'sign_method=hmac' \
-d 'timestamp=2025-05-19+23%3A02%3A14' \
-d 'v=2.0' \
-d 'merchant_code=HM' \
-d 'ou_code=8007' \
-d 'robot_sn=xxxxx' \
-d 'scenes_code=1'

# -*- coding: utf-8 -*-
import top.api

req=top.api.WdkIotWombatCommonGettokenRequest(url,port)
req.set_app_info(top.appinfo(appkey,secret))

req.merchant_code="HM"
req.scenes_code=1
req.ou_code="8007"
req.robot_sn="xxxxx"
try:
	resp= req.getResponse()
	print(resp)
except Exception,e:
	print(e)

pTopRequest pRequest = alloc_top_request();
pTopResponse pResponse = NULL;
pTaobaoClient pClient = alloc_taobao_client(url, appkey, appsecret);
set_api_name(pRequest,"taobao.wdk.iot.wombat.common.gettoken");
add_param(pRequest,"merchant_code","HM");
add_param(pRequest,"scenes_code","1");
add_param(pRequest,"ou_code","8007");
add_param(pRequest,"robot_sn","xxxxx");
pResponse = top_execute(pClient,pRequest,NULL);
printf("ret code:%d\n",pResponse->code);
if(pResponse->code == 0){
	pTopResponseIterator ite = init_response_iterator(pResponse);
	pResultItem pResultItem = alloc_result_item();
	while(parseNext(ite, pResultItem) == 0){
		printf("%s:%s\n",pResultItem->key,pResultItem->value);
	}
	destroy_response_iterator(ite);
	destroy_result_item(pResultItem);
}
destroy_top_request(pRequest);
destroy_top_response(pResponse);
destroy_taobao_client(pClient);

TopClient = require('./topClient').TopClient;
var client = new TopClient({
	'appkey': 'appkey',
	'appsecret': 'secret',
	'REST_URL': 'http://gw.api.taobao.com/router/rest'
});

client.execute('taobao.wdk.iot.wombat.common.gettoken', {
	'merchant_code':'HM',
	'scenes_code':'1',
	'ou_code':'8007',
	'robot_sn':'xxxxx'
}, function(error, response) {
	if (!error) console.log(response);
	else console.log(error);
})

XML示例
JSON示例

<wdk_iot_wombat_common_gettoken_response>
    <result>
        <data>
            <access_key_id>abc</access_key_id>
            <access_key_secret>abc</access_key_secret>
            <bucket_name>abc</bucket_name>
            <expiration_time>2021-08-04 00:00:00</expiration_time>
            <m_request_id>abc</m_request_id>
            <scene>abc</scene>
            <security_token>abc</security_token>
            <endpoint>abc</endpoint>
            <dir>abc</dir>
        </data>
        <success>true</success>
        <msg_info>success</msg_info>
        <msg_code>success</msg_code>
    </result>
</wdk_iot_wombat_common_gettoken_response>

{
    "wdk_iot_wombat_common_gettoken_response":{
        "result":{
            "data":{
                "access_key_id":"abc",
                "access_key_secret":"abc",
                "bucket_name":"abc",
                "expiration_time":"2021-08-04 00:00:00",
                "m_request_id":"abc",
                "scene":"abc",
                "security_token":"abc",
                "endpoint":"abc",
                "dir":"abc"
            },
            "success":true,
            "msg_info":"success",
            "msg_code":"success"
        }
    }
}

XML示例
JSON示例

<error_response>
    <code>50</code>
    <msg>Remote service error</msg>
    <sub_code>isv.invalid-parameter</sub_code>
    <sub_msg>非法参数</sub_msg>
</error_response>

{
	"error_response":{
		"msg":"Remote service error",
		"code":50,
		"sub_msg":"非法参数",
		"sub_code":"isv.invalid-parameter"
	}
}

错误码	错误描述	解决方案

API测试工具错误码查询工具 SDK下载

用户API

taobao.wdk.iot.wombat.common.gettoken (获取oss临时token)

公共参数

请求参数

响应参数

请求示例

响应示例

异常示例

错误码解释

API工具

如何获得此API

FAQ

用户导航

用户反馈

用户反馈

用户反馈