http://www.cnblogs.com/zknu/archive/2013/06/14/3135527.html

在调用淘宝的API时，我们都会用到appkey,appsecret,appsession。

1、我们申请应用就会有appkey和appsecret了

2、正式环境下获取SessionKey

注意：web插件平台应用和web其它应用在正式环境下是同样的获取方法

  1）、WEB应用

　　回调URL：http://cnblogs.com

　　访问http://container.open.taobao.com/container?appkey={appkey}，页面会跳转到回调URL，地址类似如下：

http://cnblogs.com/?top_appkey={appkey} &top_parameters=xxx&top_session=xxx&top_sign=xxx

回调url上的top_session参数即为SessionKey

2）、客户端应用

2、客户端应用

访问 http://auth.open.taobao.com/?appkey={appkey}，即可获得授权码

通过http方式访问 http://container.open.taobao.com/container?authcode={授权码}，会得到类似如下的字符串

top_appkey=1142&top_parameters=xxx&top_session=xxx&top_sign=xxx

字符串里面的top_session值即为SessionKey。