java获取京东token_京东开放服务平台（JOS）关于token问题汇总（一）

很多京东pop商家以及第三方软件服务商在对接京东开放服务平台API接口时，会遇到各种与token相关的问题，下面对于合作伙伴经常遇到的问题做个汇总：

问：1丶京东pop商家在仓库对接京东后台的时候需要accessToken， 这个怎么如何才能获取？

答： 如果您的应用和京东的JOS对接后，需要获取一些与用户紧密相关的信息(如订单丶商品丶促销等)，为保证数据的安全性和隐私性，需要取得用户的同意，引导用户授权。JOS采用国际通用的OAuth2.0标准协议，支持网站丶桌面客户端丶ERP系统。如果要了解更多关于OAuth2.0的技术说明，请参考官方网站 http://oauth.net/2/ 目前，JOS的OAuth2.0支持以下方式获取Access Token ，Token有效时长为一年。

(1)Authorization Code 此流程要求ISV和商家应用有Web Server，能够保持应用本身的密钥以及状态，可以通过https直接访问京东的授权服务器。

(2)Native Application 此流程适合ISV没有自己的web服务器，且应用为原生程序，即客户端应用(同时应用无法与浏览器交互，但是可以外调用浏览器)。

(3)Rrfresh token 通过前两种流程，获取了Access token以及Rrfresh token(刷新令牌，对于具有“获取Refresh token权限”的应用)，Access token都有一定的期限，当Access token过期时，用户可以用Refresh token延长Access token的时长。

正式环境：http://jos.360buy.com

沙箱环境：http://dev.sandbox.360buy.com

正式环境和沙箱环境请勿穿插使用

注意：所有授权流程都不需要商家提供用户名丶密码给第三方开发者，商家请保护好自己的账号安全