工具性应用获取订单混乱的问题

某工具性应用，被A店铺和B店铺授权了，
当我使用A店铺的token，通过单个获取订单接口传入B店铺的订单，也能被获取到。
这里存在两个问题：
1、A的店铺token能获取到B店铺的数据，存在跨店铺获取数据的问题，API接口内部没有进行混淆判断；
2、如果能够跨店铺，但是订单的数据里面，没有字段区分是哪个店铺，将会让我们商家无法判断和区别是否存在混乱，所以我们自己的ERP也无法进行混淆判断；

这里希望进行调整和修改，
要么能解决1，API内部判断，要么订单属性增加字段，让我们可以ERP内部判断。

A店铺的token是不能获取或查询B店铺订单的，如果有这类问题，可以提供具体数据以便确认。包括调用接口名称、token参数、订单号等具体数据

lass="quote 15">

admin 发表于 2018-6-26 19:35
A店铺的token是不能获取或查询B店铺订单的，如果有这类问题，可以提供具体数据以便确认。包括调用接口名称 ...

client_id:981****店铺Atoken：faac*******，店铺Btoken：a3bb****，店铺A订单号：E201*******，店铺B可以获取到店铺A的这个订单。

我这边查了下，提供的token是已失效状态，没法验证是否有问题。
麻烦留下微信 或者微信联系youzanbl ，我们再确认下。