调用B站会员购API前须知：非开放接口，无官方文档，依赖逆向分析，需有效登录态（SESSDATA、bili_jct、buvid3）及大会员资格；常见错误包括412风控、10004参数错、-400请求错；Referer必须为https://show.bilibili.com/；订单接口为/show/i/order/list，座位信息需通过/project_id+sku_id关联获取，SESSDATA有效期仅30天且异地登录即失效。
调用 B 站会员购 API 前必须搞清的事
它不是开放 API，没有官方文档，所有接口都来自网页端逆向分析，随时可能 403 或字段变更。你拿到的 access_token 必须是登录态有效的（带 SESSDATA、bili_jct、buvid3），且该账号得开通大会员——否则连 /x/vip_buy/sku/list 这类基础接口都会返回 {"code":-101,"message":"账号未登录"}。
常见错误现象：412 Precondition Failed（被风控）、{"code":10004,"message":"参数错误"}（csrf 没传或过期）、{"code":-400,"message":"请求错误"}（Header 缺 Referer 或 User-Agent）。
-
SESSDATA和bili_jct必须从 cookies 中提取，不能靠登录页表单模拟——B 站登录走的是 OAuth2 + 验证码跳转，PHP 里硬撸成本远高于直接抓包复用 - 所有 POST 请求 header 必须带
Referer: https://show.bilibili.com/，否则直接拒 - 关键参数如
project_id、screen_id、seat_plan_id都得先调/show/i/item/detail解析 HTML 或 JSON 获取，不能硬编码
获取演出票务订单列表：用对 endpoint 和鉴权头
真实可用的订单拉取接口是 /show/i/order/list（不是会员购主站的 /x/vip_buy/order/list），它返回的是演出/展览类订单，和大会员自动续费订单分开。
实操要点：
立即学习“PHP免费学习笔记（深入）”；
- GET 请求，但必须带完整 cookies：
SESSDATA、bili_jct、buvid3缺一不可 - URL 参数只支持
page和pagesize，例如：?page=1&pagesize=20 - 响应里
data.list是数组，每项含order_id、project_name、pay_time、status（注意：状态码是中文字符串，如"已支付"，不是数字） - PHP 中用
curl时记得设CURLOPT_COOKIE，别用http_build_query()拼 cookies 字符串——空格和分号要原样保留
查单个订单详情时 seat_info 字段容易为空
调 /show/i/order/detail 查订单时，即使支付成功，seat_info 字段也常为 null 或空数组。这不是 PHP 问题，是 B 站后端没写入或延迟写入座位分配结果。
真正能稳定拿到座位信息的路径是：先用订单里的 project_id 调 /show/i/item/detail，再解析返回 JSON 中的 data.sku 列表，比对 order_item.sku_id 找到对应项，里面才有 screen_name、area_name、seat_name。
- 不要依赖
order_detail.seat_info做票面打印——90% 情况下它还没生成 -
/show/i/item/detail?project_id=xxx返回的是项目全局 SKU，不含用户具体座位；但结合订单中item.sku_id就能定位到唯一档位+区域 - 如果需要实时座位图，得调另一个未公开接口
/show/api/seat/get_user_seat，但它要求额外参数order_id+project_id+timestamp签名，且仅限部分大项目开放
PHP curl 示例：带完整鉴权的最小可行请求
下面这段能跑通 /show/i/order/list，重点在 cookie 格式和 header 组装：
```php
$cookies = 'SESSDATA=xxx; bili_jct=yyy; buvid3=zzz';
$ch = curl_init('https://show.bilibili.com/api/show/i/order/list?page=1&pagesize=5');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_COOKIE, $cookies);
curl_setopt($ch, CURLOPT_HTTPHEADER, [
'User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36',
'Referer: https://show.bilibili.com/'
]);
$result = curl_exec($ch);
curl_close($ch);
$data = json_decode($result, true);
```注意：$cookies 字符串里不能有换行或多余空格；Referer 必须是 https://show.bilibili.com/（结尾斜杠不能少）；User-Agent 建议用真实浏览器值，纯 PHP 默认 UA 容易触发风控。
最麻烦的其实不是代码怎么写，而是 SESSDATA 过期时间只有 30 天，且只要账号异地登录就立刻失效——这意味着你得有一套 cookie 自动刷新机制，或者干脆让用户每次手动粘贴一次新 cookies。
