Справка по OAuth-подключению Wildberries
Эта страница — публичная справка для продавцов Wildberries, подключающих xpricer.ru через OAuth 2.0. Здесь собрано всё, что важно знать перед подключением: какие именно данные мы получаем, как отозвать доступ и в каких случаях сервис может отключить магазин без вашего участия.
Если вам нужна пошаговая инструкция «как подключиться» — она опубликована в нашем блоге: Подключение xpricer.ru к Wildberries через OAuth 2.0.
Какие данные мы получаем (расшифровка scope)
При подтверждении подключения Wildberries показывает список разделов API, к которым xpricer запрашивает доступ. Это исчерпывающий список — никаких скрытых прав:
- Продвижение (
advert) — управление рекламными кампаниями: запуск, пополнение бюджета, корректировка ставок.
- Контент (
content) — карточки товаров: фото, описания, характеристики, остатки на складах продавца.
- Аналитика (
contentanalytics) — отчёты по продажам, складам, платной приёмке и платному хранению.
- Цены и скидки (
discountsandprices) — управление ценами и автоакциями (на этом работает репрайсер).
- Маркетплейс (
marketplace) — заказы FBS: статусы, сборка, сборочные задания.
- Статистика (
statistics) — данные продаж и оборачиваемости.
- Поставки (
supplies) — управление поставками FBO/FBS и тарифы логистики.
Ваш пароль от Wildberries никогда не передаётся в xpricer. OAuth 2.0 + PKCE (RFC-7636) — это международный стандарт: WB передаёт нам только токены доступа в рамках выданных вами scope.
Как отключить
Доступ можно отозвать в любой момент. Доступны два равноценных способа:
Через xpricer
Откройте xpricer.ru/settings и в карточке OAuth нажмите кнопку «Отключить». Мы отправим запрос на отзыв доступа в WB и очистим сохранённые токены на нашей стороне.
Через личный кабинет WB
Зайдите в «Каталог решений для бизнеса» в ЛК Wildberries, найдите карточку xpricer и нажмите «Отключить». WB пришлёт нам уведомление о том, что доступ отозван — мы переведём ваш магазин в статус «отключён» и отправим письмо на email, указанный в xpricer.
Как переподключить
Если вы хотите подключить сервис заново после отключения:
- Зайдите в xpricer.ru/settings.
- В карточке OAuth нажмите «Переподключить».
- Подтвердите передачу прав на стороне WB.
- Готово — все настройки и история данных сохранятся.
Когда магазин может быть отключён сервисом без вашего участия
Это требование Wildberries — мы обязаны прозрачно описать все случаи, в которых сервис автоматически отключает магазин. Список ниже — исчерпывающий: никаких других ситуаций, в которых xpricer мог бы прекратить доступ к вашему кабинету самостоятельно, не существует.
- Вы сами отключили сервис в ЛК WB. WB пришлёт нам webhook о разрыве доступа — мы переведём магазин в статус «отключён» и пришлём вам email-уведомление.
- Вы нажали «Отключить» в xpricer. Мы передадим запрос на отзыв в WB и очистим токены на нашей стороне.
- Вы перешли с OAuth на классический API-токен. При сохранении JWT-токена в настройках xpricer автоматически переведёт магазин на этот способ авторизации, а OAuth-подключение будет деактивировано.
- Вы удалили свой аккаунт на xpricer.ru. При удалении аккаунта мы автоматически отзываем все привязанные OAuth-доступы.
- Аккаунт не использовался длительное время (более 6 месяцев). Чтобы не удерживать неактивные подключения, такие аккаунты деактивируются автоматически. Перед деактивацией мы пришлём уведомление на email.
Остались вопросы — напишите нам: @amigosTony в Telegram или info@xpricer.ru. Мы поможем разобраться.