【埋】Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は？

Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は？ 2009/05/09 ■Amazon.co.jp Product Advertising API ライセンス契約 https://affiliate.amazon.co.jp/gp/advertising/api/detail/agreement.html 一部で話題になっていますが、AmazonのWebサービスAPIが変更になり、 「Product Advertising API」 になるそうです。具体的には 8/15以降は署名を付けていないAPIコールは受け付けなくなるようです。 具体的なやり方などは以下のサイトでまとめてくださっていますので、 AmazonのWebサービスAPIを使ってシステム開発をされている方はぜひ ご確認ください。簡単にいうと、これからコールするAPIのパラ

[supermomonga]

なるほどーなっとく

[kgbu]

認証のためのシステム変更の初期投資もあるだろうし、認証自体のコストも大丈夫なのかしら。認証後のrequestに対してはRESTfulに対応してcacheは効くのかな。出遅れた自分もそろそろ対応しなくちゃ。

[tinsep19]

APIコール自体のパラメータとして 平文で含まれている ものでしたが、今回の秘密鍵は、厳密に開発者に対して対外への 秘匿義務 が課せられます。

[kurumigi]

名称変更の通り、『Product Advertising』でないアクセスは切り捨てたいのかもなあ。

[nilab]

Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は？:クライアント(開発者本人のサーバではなくエンドユーザのPC)からAPIを使われないための対策:JavaScriptブログパーツなど:秘密鍵の秘匿義務

[tsupo]

APIコールが、その大手サイトを「閲覧」している 個々のユーザのブラウザから発せられるという点 / API受付側がパンクしかねないので、厳密化を図る必要が出てきた (という推測)

[falseh]

細々手を入れて使ってきたaws.plもそろそろ終わりにするか

[sho]

まぁ、これくらいしか想像できないわなぁ。

[TakamoriTarou]

お行儀の悪い使われ方が増えて、すでに支えられない所まで来ているので、そういった使われ方がされないように手を打ったというわけか。一部の迷惑をかける人のために、全体が不便になるのはよくあること…なのか？

[lizy]

「このAPIコールが、その大手サイトから行われるのではなく、 その大手サイトを「閲覧」している 個々のユーザのブラウザから 発せられる」 悪意のないDDoS？

[kamm]

『しかし、今回の秘密鍵は、厳密に開発者に対して対外への 秘匿義務 が課せられます』 これってクライアントソフトだと解析されないようにするのが大変でわ…

[AmaiSaeta]

ぐぬぬそうなるとサーバ環境持ってない俺とかが困るんだぜ……いや理解出来るけどさ……

[IwamotoTakashi]

真意は知りませんが https://affiliate.amazon.co.jp/gp/advertising/api/detail/faq.html のQ4に理由が書いてあります。

[hengsu]

なるほど