Получение пользовательского токена от eBay

В статье описывается:

• Взаимодействие продавца с сайтом приложения и с сайтом eBay для предоставления приложению токена.
• Получение токена приложением.

1. 1. Продавец заходит на сайт приложения и нажимает кнопку “Войти” или иным способом сообщает приложению, что намеревается им воспользоваться.
   2. Приложение отправляет к eBay запрос GetSessionID, в котором указывает URL для перенаправления. Приложение получает в ответ SessionID, который будет идентифицировать продавца, когда он войдет на eBay. Примеры запроса GetSessionID.
   3. Приложение перенаправляет пользователя на страницу входа eBay. URL этой страницы формируется с использованием SessionID и URL для перенаправления. Формат формируемого URL следующий:
      • Боевой URL:
        https://signin.ebay.com/ws/eBayISAPI.dll?SignIn&RuName=YourRUnameHere&SessID=YourSessionIDHere
      • URL песочницы:
        https://signin.sandbox.ebay.com/ws/eBayISAPI.dll?SignIn&RuName=YourRUnameHere&SessID=YourSessionIDHere
   4. Продавец входит на eBay.
      
   5. eBay перенаправляет продавца на форму подтверждения, чтобы он дал согласие на предоставление доступа приложению. Вид формы определяется настройками.
   6. Когда продавец кликает кнопку “I agree”, eBay перенаправляет его по адресу, который указан в настройках в поле “Your auth accepted URL”.
   7. Когда продавец попадает по этому адресу, приложение посылает к eBay запрос FetchToken, содержащий SessionID, и в ответ получает токен. Примеры запроса FetchToken. Это один из немногих запросов, который требует учетные данные приложения. То есть, чтобы сделать запрос, приложение должно добавить в HTTP-заголовок следующие данные: App ID, Dev ID и Cert ID.
      Для большинства других запросов учетные данные не требуются. Вместо них приложение добавляет токен в RequesterCredentials. Если используется SOAP, то RequesterCredentials должен быть в заголовке SOAP. Если используется XML, то RequesterCredentials включается в тело запроса. Дополнительные сведения см. в разделе Security на странице Making a Trading API Call.
   8. Запрос FetchToken возвращает приложению пользовательский токен продавца и срок годности токена. Приложение сохраняет эти данные для дальнейшего использования.
   9. Приложение делает запрос GeteBayOfficialTime, чтобы проверить новый токен.

Ссылки

1. Оригинальная статья Getting a Token for a User.