通过第三方应用授权，服务商在取得商家授权后，可以代商家调用支付宝开放接口，以完成相应的业务逻辑（如代替商家发起当面付的收单请求等）。
授权采用标准的 oauth 2.0 流程，要进行第三方代调用，服务商需要在第三方应用中添加对应功能并获得商家授权，本文介绍服务商的第三方应用如何取得商家应用的授权。
授权流程
授权规则
- 一个第三方应用可以和多个小程序建立授权关系，但一个小程序应用同一时间只能授权给一个第三方应用，若需授权给别的第三方应用，必须先解除授权；其它应用类型可授权给多个第三方应用。
- 一个商家应用可以多次重复授权给同一个第三方应用，每次重复授权时，授权令牌 app_auth_token 的值会被刷新，旧的值会失效。
- 授权令牌 app_auth_token 在没有重新授权、取消授权或刷新授权的情况下，永久有效。
- 刷新授权、重复授权都会改变授权令牌 app_auth_token 的值，原来的值会在一定时间内失效，所以请谨慎进行相关操作。
- 授权成功后，服务商的第三方应用可代商家应用调用第三方应用列表中的产品接口。若产品需要开通，商家需完成开通后，第三方应用才可代商家应用正常调用接口。
- 授权成功后，服务商若要在第三方应用中添加新的产品，需服务商重新发起授权流程。