登录态 API 调用

1. 总物理架构

2. 登录交互流程

Server - Server 对接方案

概览

调用方式

前提

在接入SDK时已设置app_id（店铺应用id），Client ID（SDK应用id）

服务器地址

http://api.xiaoe-tech.com/

通信协议

HTTP

相关接口

1、获取access_token接口

简介

为了提高API接口的安全性，只有ip白名单里面的ip，才能成功获取到access_token，否则拒绝访问
access_token 的有效时间为7200秒，刷新了新的 access_token 之后，老的 access_token 不会立即失效，最多保留5分钟的有效时间
获取 access_token 的接口调用是有频率限制的，该接口的频率是每日20000，超出请求次数该接口当天将拒绝提供服务，服务器后台需要针对access_token进行缓存管理，未过期的access_token直接通过缓存获取，过期后才实时请求新的access_token并更新缓存，防止因超出请求频率导致的服务异常。

请求方式

GET

输入参数

输出参数

data数据

补充说明

access_token 是小鹅通开放api的全局唯一接口调用凭据，店铺调用各接口时都需使用 access_token 。开发者需要进行妥善保存。access_token 的存储至少要保留512个字符空间。access_token的有效期目前为2个小时，需定时刷新，重复获取将导致上次获取的 access_token 失效。

建议店铺开发者使用中控服务器统一获取和刷新 access_token ，其他业务逻辑服务器所使用的 access_token 均来自于该中控服务器，不应该各自去刷新，否则容易造成冲突，导致access_token 覆盖而影响业务；

目前 access_token 的有效期通过返回的 expire_in 来传达，目前是7200秒之内的值。中控服务器需要根据这个有效时间提前去刷新新 access_token。在刷新过程中，中控服务器可对外继续输出的老 access_token，此时小鹅通后台会保证在5分钟内，新老 access_token 都可用，这保证了第三方业务的平滑过渡

调用接口时，请在小鹅通云服务管理台中提前将服务器的ip添加到白名单中，否则将无法调用成功。

备注