Создать токен с помощью API Ali Express [закрыто]

Создать токен с помощью API Ali Express [закрыто] ⇐ Php

1 сообщение • Страница 1 из 1

Anonymous

Создать токен с помощью API Ali Express [закрыто]

Цитата

Сообщение Anonymous » 07 ноя 2025, 13:48

Я интегрирую поток OAuth2 открытой платформы AliExpress в свое приложение. Когда я пытаюсь обменять код авторизации на токен доступа с помощью

Код: Выделить всё

/rest/auth/token/create

конечная точка, я всегда получаю следующую ошибку:

Код: Выделить всё

{
"type": "ISV",
"code": "IllegalTimestamp",
"message": "The timestamp is invalid or malformed",
"request_id": "requestidxxxxxxxxxxxxxxxx"
}

Я вызываю метод

Код: Выделить всё

fetchAccessTokenManual

из моего класса обслуживания

Код: Выделить всё

AliExpressSdkService

, который вызывается непосредственно из моего контроллера.
Вот соответствующий код (с анонимизированными конфиденциальными значениями):
В моем сервисе:

Я генерирую временную метку непосредственно перед запросом, используя:
Код: Выделить всё
```
gmdate('Y-m-d\TH:i:s\Z')
```
Параметры я строю следующим образом:
Код: Выделить всё
```
app_key
```
: [MY_APP_KEY]
Код: Выделить всё
```
code
```
: [AUTH_CODE]
Код: Выделить всё
```
sign_method
```
: sha256
Код: Выделить всё
```
timestamp
```
: [GENERATED_TIMESTAMP]

[*]Я сортирую все параметры по порядку ASCII и объединяю их в соответствии с документацией.

[*]Я генерирую строку для подписи как:

Код: Выделить всё

/auth/token/create

+ отсортированные параметры (ключ + значение, без секрета в конце)

[*]Я генерирую подпись как:

Код: Выделить всё

strtoupper(hash_hmac('sha256', $strToSign, [MY_APP_SECRET]))

[*]Я добавляю подпись к параметрам и создаю URL-адрес GET.

[*]Я вызываю API сразу после создания временной метки.

В моем контроллере:

Я вызываю метод службы следующим образом:
Код: Выделить всё
```
$response = $aliExpressSdkService->fetchAccessTokenManual($code);
```

Подробности моего запроса:

Код: Выделить всё
```
timestamp
```
отправлено:
Код: Выделить всё
```
2025-11-07T09:28:25Z
```
(сгенерировано с помощью PHP
Код: Выделить всё
```
gmdate('Y-m-d\TH:i:s\Z')
```
)
Код: Выделить всё
```
sign_method: sha256
```
Все параметры сортируются и объединяются согласно документации.
Время сервера синхронизируется с UTC (проверяется с помощью
Код: Выделить всё
```
date -u
```
).

Пример URL-адреса запроса:

Код: Выделить всё

https://api-sg.aliexpress.com/rest/auth/token/create?app_key=\[MY_APP_KEY]&code=[AUTH_CODE]&sign_method=sha256&timestamp=2025-11-07T09%3A28%3A25Z&sign=[GENERATED_SIGNATURE]](vscode-file://vscode-app/snap/code/211/usr/share/code/resources/app/out/vs/code/electron-browser/workbench/workbench.html)

Что я уже проверил:

Формат временной метки точно соответствует вашей документации.
Временная метка генерируется непосредственно перед запросом.
Время сервера синхронизируется с UTC.
Я пробовал оба варианта
Код: Выделить всё
```
sha256 и hmac-sha256
```
для
Код: Выделить всё
```
sign_method
```
.
Я удалил все необязательные параметры.

Несмотря на все это, я всегда получаю

Код: Выделить всё

IllegalTimestamp

ошибка.
Не могли бы вы уточнить:

Существует ли какое-либо недокументированное требование к формату или значению метки времени?
Известна ли проблема с
Код: Выделить всё
```
/auth/token/create
```
конечная точка?
Можете ли вы предоставить рабочий пример или дополнительные рекомендации?

Подробнее здесь: https://stackoverflow.com/questions/798 ... li-express

1762512539

Anonymous

Я интегрирую поток OAuth2 открытой платформы AliExpress в свое приложение. Когда я пытаюсь обменять код авторизации на токен доступа с помощью [code]/rest/auth/token/create[/code] конечная точка, я всегда получаю следующую ошибку:
[code]{
"type": "ISV",
"code": "IllegalTimestamp",
"message": "The timestamp is invalid or malformed",
"request_id": "requestidxxxxxxxxxxxxxxxx"
}
[/code]
Я вызываю метод [code]fetchAccessTokenManual[/code] из моего класса обслуживания [code]AliExpressSdkService[/code], который вызывается непосредственно из моего контроллера.
Вот соответствующий код (с анонимизированными конфиденциальными значениями):
В моем сервисе:
[list]
[*]Я генерирую временную метку непосредственно перед запросом, используя: [code]gmdate('Y-m-d\TH:i:s\Z')[/code]

[*]Параметры я строю следующим образом:

[code]app_key[/code]: [MY_APP_KEY]
[*][code]code[/code]: [AUTH_CODE]
[*][code]sign_method[/code]: sha256
[*][code]timestamp[/code]: [GENERATED_TIMESTAMP]
[/list]

[*]Я сортирую все параметры по порядку ASCII и объединяю их в соответствии с документацией.

[*]Я генерирую строку для подписи как: [code]/auth/token/create[/code] + отсортированные параметры (ключ + значение, без секрета в конце)

[*]Я генерирую подпись как: [code]strtoupper(hash_hmac('sha256', $strToSign, [MY_APP_SECRET]))[/code]

[*]Я добавляю подпись к параметрам и создаю URL-адрес GET.

[*]Я вызываю API сразу после создания временной метки.


В моем контроллере:
[list]
[*]Я вызываю метод службы следующим образом:

[code]$response = $aliExpressSdkService->fetchAccessTokenManual($code);[/code]
[/list]
Подробности моего запроса:
[list]
[*][code]timestamp[/code] отправлено: [code]2025-11-07T09:28:25Z[/code] (сгенерировано с помощью PHP [code]gmdate('Y-m-d\TH:i:s\Z')[/code])
[*][code]sign_method: sha256[/code]
[*]Все параметры сортируются и объединяются согласно документации.
[*]Время сервера синхронизируется с UTC (проверяется с помощью [code]date -u[/code]).
[/list]
Пример URL-адреса запроса:

[code]https://api-sg.aliexpress.com/rest/auth/token/create?app_key=\[MY_APP_KEY]&code=[AUTH_CODE]&sign_method=sha256&timestamp=2025-11-07T09%3A28%3A25Z&sign=[GENERATED_SIGNATURE]](vscode-file://vscode-app/snap/code/211/usr/share/code/resources/app/out/vs/code/electron-browser/workbench/workbench.html)[/code]
Что я уже проверил:
[list]
[*]Формат временной метки точно соответствует вашей документации.
[*]Временная метка генерируется непосредственно перед запросом.
[*]Время сервера синхронизируется с UTC.
[*]Я пробовал оба варианта [code]sha256 и hmac-sha256[/code] для [code]sign_method[/code].
[*]Я удалил все необязательные параметры.
[/list]
Несмотря на все это, я всегда получаю [code]IllegalTimestamp[/code] ошибка.
Не могли бы вы уточнить:
[list]
[*]Существует ли какое-либо недокументированное требование к формату или значению метки времени?
[*]Известна ли проблема с [code]/auth/token/create[/code] конечная точка?
[*]Можете ли вы предоставить рабочий пример или дополнительные рекомендации?
[/list] 

Подробнее здесь: [url]https://stackoverflow.com/questions/79812204/create-token-with-api-ali-express[/url]