抖音开放api接口的知识点是开发者必备的。

1、抖音开放OpenAPI 简介

    access_token 是开发者调用服务端 API 的唯一凭证，开发者应该使用服务端 API 获取 access_token，并使用 access_token 调用其它服务端 API。 其中，access_token 最多2 小时即过期，重复获取 access_token 会导致上次 access_token 失效。为了平滑过渡，新老 access_token 在 5 分钟内都可使用。

2、抖音接口签名

    ①构造待签名串。②获取请求的开放平台接口的绝对 URL，并去除域名部分得到参与签名的 URI。 URI 必须以斜杠字符“/”开头。③计算签名值：「小程序」成功构造待签名串后，「小程序」使用应用私钥对待签名串进行SHA256-RSA2048签名，并对签名结果进行Base64编码得到签名值。

3、抖音code2Session

    为了保障应用的数据安全，只能在开发者服务器使用 AppSecret。开发者服务器不应该把会话密钥下发到小程序，也不应该对外提供该密钥。如果小程序存在泄露 AppSecret 或会话密钥的风险，抖音开放平台将有可能下架该小程序，并暂停该小程序相关服务。