一、操作前提与合规说明
该操作仅适用于ERP系统对接、商家内部商品同步等合规场景，需严格遵守淘宝开放平台相关规则，不得用于违规批量下单、恶意抢购等行为。
二、核心前置准备
账号与资质：注册淘宝开放平台账号，完成企业实名认证，获取对应业务权限。
应用创建：在控制台新建服务型应用，获取App Key和App Secret，妥善保管密钥避免泄露。
权限申请：申请商品查询、订单创建、支付同步等相关接口权限，提交业务场景说明等待审核通过。
用户授权：通过OAuth2.0流程获取Access Token，拿到用户下单、订单操作的授权凭证。
三、关键接口调用流程
商品信息核验：调用taobao.item.get接口，传入商品ID（num_iid），设置is_promotion=1获取实时促销价、库存等核心信息，确认商品可售状态。
订单参数组装：传入商品ID、购买数量、收货地址、规格属性等必填字段，按接口规范生成合法订单请求。
生成安全签名：将所有请求参数按字典序排序，首尾拼接App Secret后进行MD5加密，生成大写的sign参数，确保请求合法性。
提交下单请求：通过HTTPS POST方式将完整参数发送至淘宝API网关，获取订单创建结果。
后续流程同步：调用订单查询接口轮询订单状态，同步支付、发货、物流等全链路数据，完成采购闭环。
四、Python核心实现示例
python
import requests
import hashlib
import time
# 替换为你的实际凭证
APP_KEY = "你的AppKey"
APP_SECRET = "你的AppSecret"
ACCESS_TOKEN = "你的授权令牌"
API_GATEWAY = "https://eco.taobao.com/router/rest"
def generate_sign(params):
sorted_params = sorted(params.items(), key=lambda x: x)
sign_str = APP_SECRET + "".join([f"{k}{v}" for k, v in sorted_params if k != "sign"]) + APP_SECRET
return hashlib.md5(sign_str.encode("utf-8")).hexdigest().upper()
# 1. 核验商品可售状态
def check_item_available(item_id):
params = {
"method": "taobao.item.get",
"app_key": APP_KEY,
"timestamp": time.strftime("%Y-%m-%d %H:%M:%S"),
"format": "json",
"v": "2.0",
"num_iid": item_id,
"is_promotion": 1,
"fields": "num_iid,title,price,stock"
}
params["sign"] = generate_sign(params)
resp = requests.get(API_GATEWAY, params=params)
return resp.json()
# 2. 提交采购订单
def create_purchase_order(item_id, buy_num, address_info):
params = {
"method": "taobao.trade.create",
"app_key": APP_KEY,
"timestamp": time.strftime("%Y-%m-%d %H:%M:%S"),
"format": "json",
"v": "2.0",
"session": ACCESS_TOKEN,
"item_id": item_id,
"num": buy_num,
"receiver_address": address_info
}
params["sign"] = generate_sign(params)
resp = requests.post(API_GATEWAY, data=params)
return resp.json()
五、避坑注意事项
时间戳需与淘宝服务器时差控制在15分钟内，避免签名校验失败。
严格控制调用频率，超出QPS限制会被平台限流，影响下单成功率。
敏感操作需添加二次校验逻辑，避免重复下单、错拍商品等异常情况。
所有操作需符合平台规则，违规使用可能导致账号权限被封禁。
需要我为你补充完整的订单状态同步和异常重试代码片段吗？可以直接落地到你的采购系统中。