eBay API客户端凭证与授权码授权流程区别及选型建议

• Client Credential Grant Flow（客户端凭证授予流）
  本质是应用自身的身份授权，全程不需要eBay用户参与，直接用应用自身的appid、appsecret就能换取访问令牌。这种模式拿到的令牌只有应用级权限，仅能访问平台公开、不绑定具体用户私有数据的接口，比如公开商品信息查询、平台类目树获取这类，完全没有权限访问用户私有数据，也不能代用户执行账号下的任何操作。
• Authorization Code Grant Flow（授权码授予流）
  本质是用户委托授权，必须由eBay账号持有人（即你的OMS服务的卖家用户）主动跳转至eBay官方授权页，登录本人账号、明确同意给你的应用开放对应范围的权限后，你才能拿到绑定该用户账号的访问令牌。这种令牌的权限和用户授权的范围完全匹配，既可以访问用户账号下的私有数据，也能代用户完成权限允许内的各类操作。

直接选Authorization Code Grant Flow（授权码授予流）。
你搭建OMS需要代用户完成订单管理、物流发货，这些操作都属于涉及卖家账号私有数据的读写操作，客户端凭证流根本拿不到对应接口的访问权限，完全适配不了需求。

实操提示：走授权码流程时，一定要把订单读写、物流发货相关的权限scope申请全，不然就算拿到令牌也会报权限错误；另外拿到用户授权后要妥善存储返回的refresh_token，后续access_token过期后可以靠它静默续期，不用反复弹出授权页打扰用户。

内容的提问来源于stack exchange，提问作者박상욱