让eBay的最终用户令牌在Python中得到宁静

Question

目前我正在使用Python的eBay Trading API。感谢：https://github.com/timotheus/ebaysdk-python

我使用https://github.com/luke-dixon/django-ebay-accounts为用户获取令牌。

现在，我想使用Restful API（https://developer.ebay.com/docs#Acc）。我认为我不能使用令牌。所以，我感谢Getting an Ebay OAuth Token得到一个。但我想我错过了一些东西，因为在这个过程中我不能包含用户信息（名称/密码），所以，例如https://api.ebay.com/sell/fulfillment/v1/order?limit=10返回：

{
  "errors": [{
    "errorId": 1100,
    "domain": "ACCESS",
    "category": "REQUEST",
    "message": "Access denied",
    "longMessage": "Insufficient permissions to fulfill the request."
  }]
}

知道如何为用户获取令牌？

只是片段代码，以使事情更清晰：

AppSettings = {
            'app_id': EBAY_PRODUCTION_APPID,
            'app_secret': EBAY_PRODUCTION_CERTID,
            'dev_id': EBAY_PRODUCTION_DEVID, 
            'ruName': EBAY_PRODUCTION_RU_NAME 
        }
authHeaderData = AppSettings['app_id'] + ':' + AppSettings['app_secret']
        encodedAuthHeader = base64.b64encode(authHeaderData.encode())

        headers = {
            "Content-Type": "application/x-www-form-urlencoded",
            "Authorization": "Basic ".encode() + encodedAuthHeader
        }
body = {
            "grant_type": "client_credentials",
            "redirect_uri": settings.EBAY_PRODUCTION_RU_NAME,
            "scope": "https://api.ebay.com/oauth/api_scope"
        }

        data = urllib.parse.urlencode(body)

        tokenURL = "https://api.ebay.com/identity/v1/oauth2/token"

        response = requests.post(tokenURL, headers=headers, data=body)
        authDict = response.json()

所以我需要运行的请求是：

r = requests.get("https://api.ebay.com/sell/fulfillment/v1/order?limit=10",
                         headers={"Authorization": "{}".format(authDict['access_token']),
                                  "Content-Type": "application/json",
                                  "X-EBAY-C-MARKETPLACE-ID": "EBAY_UK",
                                  "Accept": "application/json"
                                  })

Answer 1

根据this，我相信你应该使用以下授权标题：

headers['Authorization'] = "Bearer " + USER_ACCESS_TOKEN

USER_ACCESS_TOKEN是在this页面上生成的大量令牌。

它看起来像这样：

'v^1.1#i^1#p^3#f^0#I^3#r^0#t^ ...
...
...
...
... bfxr8BJtphi2M/oo2xpYo2hiMWxmZt4fVzS7qe2tMXUSAAA='

您使用的Authorization用于未链接到特定用户帐户的请求（搜索结果，项目的元数据等）。要为特定用户发出请求（例如订单或库存更新），您必须通过他们的USER_ACCESS_TOKEN获得他们的许可。

如果您需要帮助获取USER_ACCESS_TOKEN让我知道，我会更新。

请注意，我一直在尝试做你正在做的事情大约6个小时，但仍然没有弄清楚，所以我对这个答案没有信心。

希望这可以帮助。如果你弄清楚了，你应该发布一个答案，以便其他人也可以（即我自己xD）。

eBay绝对赢得api docs历史上最差api文档的黄金金属......