正式环境下获取SessionKey

注意：web插件平台应用和web其它应用在正式环境下是同样的获取方法 1、WEB应用

例如回调URL为：http://localhost

访问 http://container.open.taobao.com/container?appkey={appkey}，页面会跳转到回调URL，地址类似如下：

http://localhost/?top_appkey={appkey}

&top_parameters=xxx&top_session=xxx&top_sign=xxx

回调url上的top_session参数即为SessionKey 2、客户端应用

访问 http://auth.open.taobao.com/?appkey={appkey}，即可获得授权码

通过http方式访问 http://container.open.taobao.com/container?authcode={授权码}，会得到类似如下的字符串

top_appkey=1142&top_parameters=xxx&top_session=xxx&top_sign=xxx 字符串里面的top_session值即为SessionKey。

由于本篇文章主要是介绍C/S客户的应用，因此客户端的应用就不能通过回调Url方式获得用户的验证，我们可以通过在Winform中的WebBrowser控件，显示一个登陆验证及访问确认的操作界面给客户，当客户确认的时候并返回Session Key的内容界面的时候，我们取出Session Key保存并关闭浏览器窗口即可，今后把该SessionKey作为参数来访问相关需要Session Key的API即可。

另外，由于SessionKey的间隔时间比较短，如果API调用间隔时间比较长，那么SessionKey有可能失效的，但是我们注意到，如果API调用的时候，SesionKey过期 那么会抛出TopException（其中ErrorCode为26或者27是SessionKey过期），里面有关于与TopException的部分说明如下： 26 27 Missing Session Invalid Session 缺少SessionKey参数 无效的SessionKey参数

我们先看看具体实现的界面，然后分析其中的实现逻辑吧。

1、首次需要登录的时候，使用一个Winform嵌套一个WebBrowser控件，实现网页登录。

2、商家用户输入账号密码后，确认是否授权程序访问相关资源。

3、确认后生成SessionKey，这个Key正是我们的程序需要的关键内容，因此需要自动获取出来。

4、程序拿到该Session Key后，把它作为参数来访问淘宝API获取相关的信息，这里获取交易API的购买信息，需要SessionKey的。