public static String signTopRequest(Map<String, String> params, String secret, String signMethod) lance IOException {
// Étape 1 : Vérifiez si les paramètres ont été triés
String[] keys = params.keySet() . toArray(new String[0]);
Arrays.sort(keys);

// Étape 2 : Chaîner tous les noms et valeurs de paramètres ensemble
Requête StringBuilder = new StringBuilder();
if (Constants.SIGN_METHOD_MD5 . est égal à (signMethod)) {
                                                                                               utiliser utiliser           utiliser utiliser utiliser utiliser 's   à travers à travers à travers à travers à travers à travers     ’ ’ ‐ à ‐‐‐‐‐‐ égal(signMethod))                                                                                             valeur)) {
requête .append(key).append(value);
}
}

}

// Étape 3 : Utiliser le cryptage MD5/HMAC
byte[] bytes;
if (Constants.SIGN_METHOD_HMAC.equals(signMethod)) {
Bytes = encryptHMAC(query.toString(), secret);
} else {
 query.append(secret);
 bytes = encryptMD5(query.toString());
}

  // Étape 4 : binaire converti en majuscules hexadécimal
return byte2hex(bytes);
}

public static byte[] encryptHMAC(String data, String secret) throws IOException {
byte[] bytes = null;
try {
Secret Key secretKey = new SecretKeySpec (secret.getBytes (Constants.CHARSET_UTF8), "HmacMD5");
  Mac mac = Mac.getInstance(secretKey.getAlgorithm());
  mac.init(secretKey);
  bytes = mac.doFinal(data.getBytes(Constants .CHARSET_UTF8) );
    } catch (GeneralSecurityException gse) {
        throw new IOException (gse.toString()); encryptMD5(data.getBytes( Constants.CHARSET_UTF8));
}
 
public static String byte2hex(byte[] bytes) {
    StringBuilder sign = new StringBuilder();
    for (int i = 0; i < bytes.length; i++) {
         String hex = Integer.toHexString(bytes[i] & 0xFF);
        if (hex.length() == 1) {
            sign.append("0");
        }
        sign.append(hex.toUpperCase()) ;
    }
    return sign.toString();
}

C# Signature Exemple de code

1. Définir la valeur du paramètre

Paramètres publics :

method = "taobao.item. seller.get"

app_key = "12345678" session = "test"

timestamp = "2016-01-01 12:00:00"

format = "json"
v = "2.0"
sign_method = "md5"
• Paramètres commerciaux :
fields = "num_iid,title,nick,price,num"
num_iid = 11223344

2. = "12345678 "

fields = "num_iid,title,nick,price,num"
format = "json"
method = "taobao.item.seller.get"

num_iid = 11223344session = "test"

sign_method = "md5"
timestamp = "2016-01-01 12:00:00"
v = "2.0"
3. Nom et valeur du paramètre d'épissure
app_key12345678fieldsnum_i identifiant, titre, nick,price , numformatjsonmethodtaobao.item.seller.getnum_iid11223344sessiontestsign_methodmd5timestamp2016-01-01 12:00:00v2.0

4. Générer une signature En supposant que le secret de l'application est helloworld, le résultat de la signature est : hexadécimal (md5( helloworld+splicing in order Bons noms de paramètres et valeurs de paramètres + helloworld)) = "66987CB115214E59E6EC978214934FB8"

http://gw.api.taobao.com /router/rest?method=taobao.item.seller.get&app_key =12345678&session=test×tamp=2016-01-01+12%3A00%3A00&format=json&v=2.0&sign_method=md5&fields=num_iid%2Ctitle%2Cnick%2Cprice%2Cnum&num_iid=11223344& signe= 66987CB115214E59E6 EC978214934FB8

Notes

• Tous les encodages des données de demande et de réponse sont au format UTF-8. Veuillez encoder tous les noms et valeurs de paramètres dans l'URL. Si le Content-Type de la requête est application/x-www-form-urlencoded, toutes les valeurs des paramètres dans le corps HTTP sont également codées en URL ; si elle est au format multipart/form-data, les valeurs des paramètres ; de chaque champ de formulaire n'a pas besoin d'être codé, mais la partie charset de chaque champ de formulaire doit être spécifiée en utf-8.
• Lorsque la longueur de l'URL assemblée par le nom du paramètre et la valeur du paramètre est inférieure à 1024 caractères, vous pouvez utiliser GET pour lancer la requête ; lorsque le type de paramètre contient le type byte[] ou que l'URL de la requête assemblée est trop longue, vous doit utiliser POST pour lancer la demande. Toutes les API peuvent utiliser POST pour lancer des requêtes.
• Si vous avez besoin de tester dans un environnement sandbox, veuillez vous procurer l'app_key correspondant à l'environnement sandbox sur la page de gestion sandbox de la console de l'application (généralement l'app_key de l'environnement officiel est précédée de "10") et app_secret, et le la valeur de session correspondante est également L'autorisation est obtenue en se connectant avec un compte sandbox. L'autorisation de l'environnement sandbox est similaire à l'autorisation formelle de l'environnement. Pour plus de détails, veuillez vous référer à l'introduction de l'autorisation utilisateur.
• La génération d'une signature n'est requise que lors des appels API sans utiliser le SDK officiel TOP Si le SDK officiel TOP est utilisé, le SDK terminera automatiquement cette étape.

FAQ

L'appel d'interface signale une erreur de signature "Signature invalide"