castomAPI
Odbierz klucz
POST /v1/shopify/auth/token/exchange bezpłatny Klucz API Shopify

Wymienia kod autoryzacji OAuth na zapisane połączenie Shopify

Wymienia kod autoryzacji OAuth na zapisane połączenie Shopify. Sam token nigdy nie jest zwracany. jest szyfrowany at rest i używany przez pozostałe trasy /v1/shopify/*

POST

Żądanie

  • x-api-key: <your-api-key>
  • Content-Type: application/json

Odpowiedź 

{
  "accountId": "acc_619291",
  "externalUserId": "ext_319175",
  "provider": "castomapi",
  "status": "success",
  "username": "ada"
}
Odpowiedź poniżej to makieta zbudowana ze schematu endpointu — żadne żądanie nie opuszcza tej strony. Zmień treść, naciśnij Wyślij, zobacz kształt odpowiedzi. Uruchom naprawdę w panelu →

Co robi

Wymienia kod autoryzacji OAuth na zapisane połączenie Shopify. Sam token nigdy nie jest zwracany. jest szyfrowany at rest i używany przez pozostałe trasy /v1/shopify/*

Żądanie

Treść

PoleTypWymaganeOpis
clientIdstringnieYour own Shopify app client id. Omit to use this server's registered app
clientSecretstringnieYour own Shopify app client secret. Never stored
codestringtak
redirectUristringnieRequired when the code came from your own Shopify app -- must match the one used to obtain it
shopstringtakThe store domain the code was issued for, e.g. your-store.myshopify.com

Przykładowe żądanie

{
  "clientId": "cli_332881",
  "clientSecret": "<secret>",
  "code": "ABC-123",
  "redirectUri": "<redirect uri>",
  "shop": "your-store"
}

Odpowiedź

PoleTypOpis
accountIdstring
externalUserIdstring
providerstring
statusstring
usernamestring

Przykładowa odpowiedź

{
  "accountId": "acc_619291",
  "externalUserId": "ext_319175",
  "provider": "castomapi",
  "status": "success",
  "username": "ada"
}

Błędy

Każdy błąd ma tę samą kopertę: status HTTP, kod maszynowy i jedno zdanie.

400Treść albo parametr nie przeszły walidacji. Tablica details wskazuje pole.
401Brak klucza, klucz cofnięty albo zły nagłówek. Wyślij x-api-key.
402Portfel nie pokrywa tego wywołania. Doładuj albo poczekaj na miesięczny przydział.
404Zasób nie istnieje albo nie jest Twój. Obie sytuacje odpowiadają identycznie i nic nie kosztują.
429Przekroczony limit na minutę dla Twojego planu. Odczekaj i ponów.
5xxUsługa nadrzędna odmówiła albo przekroczyła czas. Wywołanie nie jest rozliczane.

Kod

curl -X POST 'https://app.castomapi.com/v1/shopify/auth/token/exchange' \
  -H 'x-api-key: <your-api-key>' \
  -H 'Content-Type: application/json' \
  -d '{"clientId": "cli_332881", "clientSecret": "<secret>", "code": "ABC-123", "redirectUri": "<redirect uri>", "shop": "your-store"}'
const res = await fetch('https://app.castomapi.com/v1/shopify/auth/token/exchange', {
  method: 'POST',
  headers: { 'x-api-key': '<your-api-key>', 'Content-Type': 'application/json' },
  body: JSON.stringify({"clientId": "cli_332881", "clientSecret": "<secret>", "code": "ABC-123", "redirectUri": "<redirect uri>", "shop": "your-store"})
});
const data = await res.json();
console.log(data);
import { request } from 'node:https';

// Node 18+ has fetch built in
const res = await fetch('https://app.castomapi.com/v1/shopify/auth/token/exchange', {
  method: 'POST',
  headers: { 'x-api-key': '<your-api-key>', 'Content-Type': 'application/json' },
  body: JSON.stringify({"clientId": "cli_332881", "clientSecret": "<secret>", "code": "ABC-123", "redirectUri": "<redirect uri>", "shop": "your-store"})
});
const data = await res.json();
console.log(data);
import requests

res = requests.post(
    'https://app.castomapi.com/v1/shopify/auth/token/exchange',
    headers={'x-api-key': '<your-api-key>'},
    json={"clientId": "cli_332881", "clientSecret": "<secret>", "code": "ABC-123", "redirectUri": "<redirect uri>", "shop": "your-store"},
    timeout=30,
)
print(res.json())
<?php
$ch = curl_init('https://app.castomapi.com/v1/shopify/auth/token/exchange');
curl_setopt_array($ch, [
    CURLOPT_CUSTOMREQUEST => 'POST',
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER => ['x-api-key: <your-api-key>', 'Content-Type: application/json'],
    CURLOPT_POSTFIELDS => json_encode(['clientId' => 'cli_332881', 'clientSecret' => '<secret>', 'code' => 'ABC-123', 'redirectUri' => '<redirect uri>', 'shop' => 'your-store']),
]);
$data = json_decode(curl_exec($ch), true);
print_r($data);

Koszt i limity

Ta operacja kosztuje bezpłatny. Nieudane wywołanie nigdy nie jest rozliczane. Każde konto dostaje 1000 darmowych tokenów miesięcznie; opłacone saldo nie wygasa.

Limity żądań na minutę

Bez klucza10
Free60
Pro300
Enterprise1200

Dokumentacja → Cennik

Pytania

Ile kosztuje Wymienia kod autoryzacji OAuth na zapisane połączenie Shopify?

bezpłatny za udane wywołanie, pobierane z portfela po odpowiedzi. Nieudane wywołania są bezpłatne. Każde konto dostaje 1000 darmowych tokenów miesięcznie.

Jak się uwierzytelnić?

Wyślij klucz w nagłówku x-api-key. Jeden klucz obejmuje każdy rozliczany endpoint; niczego nie trzeba włączać osobno.

Czy mogę wysłać nagłówek Authorization: Bearer zamiast klucza?

Nie dla rozliczanego endpointu — te przyjmują wyłącznie nagłówek x-api-key. Tokeny Bearer należą do strony konta: panel i API konta przyjmują sesję JWT, a castomapi-auth wydaje je standardowym uzgodnieniem OAuth2, z grantami authorization code, client credentials i refresh. Opisuje to strona usługi auth.

Jakie są limity?

10 żądań na minutę z jednego IP zupełnie bez klucza, 60 na minutę w planie Free, 300 w Pro, 1200 w Enterprise. Powyżej poziomu bez klucza limit jest na konto, łącznie dla wszystkich endpointów.

OpenAPI: https://app.castomapi.com/docs/json