淘宝接口开发流程以及遇到的坑总结

前段时间公司有业务需要对接淘宝接口，摸爬滚打一周终于能够获取店铺的订单以及商品信息了，在此，把开发流程和遇到的坑分享一下，希望能帮助到一些人。

1.首先，进行淘宝接口第一件事便是授权，用淘宝店铺信息去申请开发平台，平台基本文档链接如下平台文档，申请好后，会有appKey,appSecret等信息，这些是开发所必须的。
2.获取平台对应的sdk，在控制台中可以获取的到，sdk是自动生成的，根据你所有的接口权限，给你提供对应的方法，如果你发现开发的时候某些接口没有对应的类，那可能是没有权限，重新申请后，在下载sdk就好。sdk一半可以放在公司的maven私服上，如果没有，搭一个也不费事，我上篇博客有说。
3.淘宝的一些接口是需要accessTcken的,token获取流程在淘宝官方那里有详细讲解，需要配置回调地址，回调地址自己设置，一般设置自己公司的域名，写一个对应的接口便可，获取到code后，用code拼接路径授权便会返回token等信息。
4.淘宝授权后，便可去根据官方文档的接口去进行接口调用了。如果应用未上线，一个token的有效期一般为一天，二正式发布应用后，应用续费到什么时间，那么token有效期便到什么时候，如果中途丢失，可用refushToken重新获取。

1.有些需要权限的接口，那个sessionKey其实就是AccessToken，只是他文档中写的很隐蔽，很难发现。
2.如果获取订单信息时，发现手机号存在***时，原因是因为你没有使用它护城河内（内网）的ip去请求，所以，你需要购买聚石塔服务（个人认为很坑，捆绑销售！），我曾请教过大佬，他们公司是用nginx进行网络代理，把发起本地请求的ip代理成购买的聚石塔内网的ip，骗过护城河，从而通过奇门获取信息。而我是在聚石塔内部署了一个SpringBoot小项目，写了两三个接口，外部传递固定认证参数，从聚石塔内部请求订单信息，这样也不会被加密。官方正常的流程，是将应用部署在聚石塔内，然后你可以购买数据库用来存储数据，然后通过奇门去调用聚石塔内的服务获取数据（感觉特别麻烦，还是捆绑销售！）
3.在获取订单号时，虽然文档给的是long类型，但是你解析json时最好还是用String来接受，要不总会莫名其妙的发现tid拿到的和传给你的不一样，后期更新订单时无法匹配到订单数据。