57
Headless 站要做登录，文档里的 Customer Account API 流程看不明白。
已采纳 · 提问者确认解决
40
先把判断放在前面：新版客户账户用 OAuth 2.0 + PKCE，需要先在后台配置回调地址。
1处理顺序
- 在客户账户设置里添加回调 URL。
- 用 PKCE 流程发起授权，拿到 code 后换 token。
- token 存 httpOnly cookie，不要放 localStorage。
- 刷新用 refresh token，注意有效期。
- 登出时同时清理本地会话与服务端 token。
验收：客户能登录、查看订单、登出，会话安全。
风
风格技术团队 回答于 1 个月前
