如何获取支付令牌

要打开支付UI，您需要先获取令牌。令牌是一个包含游戏和用户加密数据的字符串。您需要实现获取令牌来识别用户身份以允许其进行购买。

要获取支付令牌：

1. 获取用户授权令牌。
2. 创建订单。

获取用户授权令牌

令牌的有效期是自最后一次调用艾克索拉API后24小时。请实现令牌过期后重新获取令牌的逻辑。建议在后台获取新令牌，这样用户就无须重新登录应用。

在您的应用程序后端，实现获取用户认证令牌。方法是使用包含基本HTTP认证的HTTP POST请求，并在请求正文中传入必需参数。

API参考

查看完整参数列表。

基本HTTP认证

艾克索拉API使用基本认证。所有发送到API的请求必须包含Authorization: Basic <your_authorization_basic_key>头，其中<your_authorization_basic_key>是按照Base64标准加密的商户ID: API密钥对。请前往发布商帐户找到以下参数：

• 商户ID在以下位置显示：
  • 在公司设置 > 公司部分。
  • 在发布商帐户任意页面的浏览器地址栏的URL中。URL的格式如下：https:​//publisher.xsolla.com/<merchant ID>/<Publisher Account section>。

• API密钥仅在创建它时在发布商帐户中显示一次，必须存储在己侧。您可以在以下部分中创建新的密钥：
  • 公司设置 > API密钥
  • 项目设置 > API密钥

请求正文

在请求正文中传入以下必要参数：

为提升用户体验，还可以传入以下参数：

curl -i -X POST \
  -u 2340:ZHgbSDVP6LtAJVWu \
  https://api.xsolla.com/merchant/v2/merchants/<merchant_id>/token \
  -H 'Content-Type: application/json' \
  -d '{
    "settings": {
      "currency": "USD",
      "language": "en",
      "project_id": <project_id>
      }
    },
    "user": {
      "email": {
        "value": "<user_email>"
      },
      "id": {
        "value": "<user_id>"
      },
      "name": {
        "value": "<user_name>"
      }
    }
  }'

响应中收到的用户认证令牌示例

{
    "token": "1230OWrp0KF6uqvmN8jWuzLyoXMzxTyK_lc_en"
}

获取支付令牌

在响应中，您将收到后续操作需要的数据：

• token — 支付令牌