淘宝开放平台（TOP）的返利金额获取的rails实现（hastings）

我们公司最近需要实现实时获取TOP的返利金额，在搜索过相关资料后发现TO已经有相关的API了，但这个API的调用类型跟我们平时用的不太一样，它是客户端类型的，只能在前台页面上的js进行调用。所以我们我们需要重新设计我们的API加密和调用方式。

首页TOP要求在页面的head中添加一段js

<script src="http://a.tbcdn.cn/apps/top/x/sdk.js?appkey=xxxxxxx"></script>

这个appkey是你在TOP注册后得到的。

这段js会加载TOP的API调用相关的js文件，但你如果想成功的调用API还需要往浏览器写入两个cookie，分别是cookies[:timestamp], cookies[:sign]

controller的代码是

cookies[:timestamp], cookies[:sign] = Taobao.get_web_sign

model 的代码是

  def self.get_web_sign
    time_str = Time.now.to_i.to_s + "000"
    str = TAOBAO_SECRET + "app_key" + TAOBAO_KEY + "timestamp" + time_str + TAOBAO_SECRET
    sig = OpenSSL::HMAC.hexdigest(OpenSSL::Digest::Digest.new('md5'),TAOBAO_SECRET, str ).upcase
    return time_str,sig
  end

其中TAOBAO_KEY 和 TAOBAO_SECRET 就是在TOP注册得到的appkey和secret