第三方应用授权注意事项：[url]https://openclub.alipay.com/read.php?tid=14575&fid=68[/url]

第三方调用过程中，获取应用授权URL方式有2种（调用过程中选择其中1个）：

一、应用授权URL拼接

1、应用授权URL拼接规则

拼接规则：[url]https://openauth.alipay.com/oauth2/appToAppAuth.htm?app_id=APPID&redirect_uri=ENCODED_URL[/url]

注意：

（1）APPID：为服务商的第三方应用的appid；

（2）redirect_uri：必须是应用中设置的授权回调地址；

2、获取app_auth_code

用户访问拼接好的应用授权URL，授权成功后，会自动回调授权URL中设置的授权回调地址页面，即redirect_uri，获取授权成功后的app_auth_code。

PC端授权页面展示

授权成功跳转至授权回调页面

手机端授权页面展示

注意：

（1）在手机移动端进行访问授权，授权链接必须在支付宝app客户端内打开。

（2）获取数据方式和PC端一致。

二、平台获取授权URL

1、获取授权链接

2、获取app_auth_code

注意：

（1）授权过程中，商户（非服务商）必须已创建应用；

（2）勾选的应用，必须签约并添加需调用的接口权限功能；

（3）选择应用时，可多选进行授权；

PC端授权页面展示

确认授权后，会自动回调授权URL中设置的授权回调地址页面，即redirect_uri，获取授权成功后的app_auth_code。

授权成功跳转至授权回调页面

手机端授权页面展示

注意：

（1）在手机移动端进行访问授权，授权链接必须在支付宝app客户端内打开。

（2）获取数据方式和PC端一致。

三、授权注意事项

（1）沙箱测试必须通过授权URL拼接方式测试

沙箱授权URL规则：

[url]https://openauth.alipay[/url]dev.com/oauth2/appToAppAuth.htm?app_id=APPID&redirect_uri=ENCODED_URL

（2）app_auth_code有效期：

app_auth_code使用一次后失效，一天（从生成app_auth_code开始的24小时）未被使用自动过期； app_auth_token永久有效。

有问题可以在下方提问！！！