优酷生成淘宝绑定二维码协议

历时一个月，搞定优酷生成淘宝绑定二维码

2024 年 11 月份开始研究优酷绑定淘宝的功能。在拼多多上卖优酷会员，必须先把买家的淘宝账号和优酷账号绑定，而绑定的核心是要过阿里 mtop 网关的签名体系——必须拿到 x-sign 参数。拼多多上卖优酷会员的商家，走的都是这个路子。

技术链路

整个绑定流程分两步走，都是 mtop 接口：

1. mtop.alibaba.ucc.taobao.apply.usertoken：用优酷的 sid 换取 userToken
2. mtop.alibaba.ucc.getlocalsiteauthurl：携带 userToken 换取 request_token，生成绑定二维码

难点在于这两个接口都要求完整的签名四件套：x-sign、x-sgext、x-mini-wua、x-umt，全部由阿里 SecurityGuard 安全库（libsgmain.so）在 SO 层生成，纯算法还原的成本极高。

最终的解决方案是 Frida RPC：直接调用 App 内部的签名函数生成参数，再用 Python + Flask 封装成 HTTP 接口。详细的实现过程我单独写了一篇文章：Frida RPC 实战：还原优酷 mtop x-sign 签名体系。

成果

测试站：http://yk.baiquyun.com

后台截图：

接口如下：

https://baiquyun.com/api/getToken.php

传递参数：sid

商务合作

详细问题微信：teawhites
手机号：18042563141

提供整站部署以及协议出售