【埋】Product Advertising API の秘密鍵とクライアント型ソフトに関する公式見解

AmazonのEC用WebサービスAPIが Product Advertising API (俗称 PAAPI ?) に変更され、APIコールに秘密鍵から生成された電子署名(Signature)を 付けることが必須になったというお話しをしました。 ■2009/05/09 [Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は？ Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は？] しかし、今回の秘密鍵は、厳密に開発者に対して対外への 秘匿義務 が課せられます。 そのとき問題となったのは、従来、 ・javascriptのブログパーツ ・FLASHのブログパーツ ・ブックマークレット ・Greasemonkey ・ユーザ配布型クライアントソフト (フリーウェア等) などに 開発者IDを埋

[horisanu]

Amazon Product Advertising APIについてのお話。

[nilab]

Product Advertising API の秘密鍵とクライアント型ソフトに関する公式見解:「単に右から左への受け渡しするようなオープンproxyは、それを公開 している本人のアカウント停止を早めるだけという気がしますので考えものです」

[tinsep19]

負荷軽減のための努力と責任を開発者たる秘密鍵の持ち主に負わせてAPI提供者とAPI利用者が「持ちつ持たれつ」であることを理解させること、それを理解せず何百万回もコールする利用者をシャットアウトすることが目的