要通过 Python 调用 Shopify API 并获取 Token，通常需要通过 OAuth 2.0 授权流程完成。以下是一个完整的实现流程，涵盖初始化会话、生成授权 URL、获取授权码以及最终获取访问 Token 的过程。 ### 初始化会话并生成授权 URL 首先，使用 `shopify` Python SDK 初始化一个会话对象，并生成用于授权的 URL： ```python import shopify # 初始化 Shopify API 配置 API_KEY = "your_api_key" SHARED_SECRET = "your_shared_secret" site_name = "your_shop_name" shopify.Session.setup(api_key=API_KEY, secret=SHARED_SECRET) # 创建会话对象 session = shopify.Session(f"{site_name}.myshopify.com", version='2025-04') # 设置所需权限范围 scope = [ "read_products", "write_products", "read_orders", "write_orders" ] # 生成授权链接 redirect_uri = "https://yourdomain.com/shopify/callback" # 回调地址 permission_url = session.create_permission_url(scope, redirect_uri) # 前端应跳转到 permission_url 进行授权 print(f"请访问以下链接进行授权：{permission_url}") ``` ### 获取 Token（通过授权码） 用户授权后，Shopify 会将授权码（code）重定向到指定的回调地址。在回调处理中，使用该授权码换取访问 Token： ```python # 假设授权码已通过回调 URL 获取 authorization_code = "your_authorization_code" # 使用授权码获取永久 Token access_token = session.request_token(authorization_code) # 输出获取到的 Token print(f"获取到的访问 Token：{access_token}") ``` ### 使用 Token 调用 Shopify Admin API 一旦获取到 Token，即可使用该 Token 调用 Shopify Admin API： ```python # 设置会话为激活状态 shopify.ShopifyResource.activate_session(session) # 示例：获取产品列表 products = shopify.Product.find(limit=5) for product in products: print(product.title, product.id) ``` ### 使用 `.env` 文件管理敏感信息 为避免敏感信息硬编码，推荐使用 `python-dotenv` 来加载 `.env` 文件中的配置[^3]： ```python from dotenv import load_dotenv import os # 从 .env 文件加载环境变量 load_dotenv() # 读取配置 API_KEY = os.getenv("SHOPIFY_API_KEY") SHARED_SECRET = os.getenv("SHOPIFY_SHARED_SECRET") ``` ### GraphQL API 调用示例（可选） 如果使用 GraphQL API，可通过如下函数执行查询并传入 Token： ```python import requests import json def run_shopify_graphql(query, variables=None): api_version = "2025-04" shop_name = os.getenv("SHOP_NAME") access_token = os.getenv("ACCESS_TOKEN") url = f"https://{shop_name}.myshopify.com/admin/api/{api_version}/graphql.json" headers = { "Content-Type": "application/json", "X-Shopify-Access-Token": access_token } payload = {"query": query} if variables: payload["variables"] = variables response = requests.post(url, json=payload, headers=headers) return response.json() ``` ### 注意事项 - 确保回调地址与 Shopify 后台设置的地址一致。 - OAuth 2.0 授权码仅能使用一次，且具有时效性。 - Token 应妥善保存，防止泄露。