AmazonのAPI認証導入はOSSに対する挑戦だよなぁ - ただのにっき(2009-05-12)

■ AmazonのAPI認証導入はOSSに対する挑戦だよなぁ 「Amazon アソシエイト Web サービスの名称変更および署名認証についてのお知らせ」によって、たった3ヶ月であらゆるAPI呼び出しに認証をつけなくてはいけなくなったわけだが、ここまで広まったAPIにこんだけキツい縛りをかける、その裏の意図がさっぱりわからん。 この認証方式は、以前AlexaのWebサービスを使ってみたときとほぼ同じで、SHA1の代わりにSHA256を使う点と、ハッシュの元メッセージが複雑になった点が違う程度。コード上の対応は難しくない。tDiaryでもすでに、えろぺおさんによるモンキーパッチが出ている。 Alexaの場合は課金という目的があったけど、Amazonの場合は逆にユーザに金を払っているわけで*1、しかも実際に売り上げが上がったときにだけ支払ってるわけだから、あんまり認証かける意味はなさそうなんだよ

[h-hirai]

id:shidhoさん、http://sho.tdiary.net/?category=amazon こちらでまとめて確認できるかと

[shidho]

これ結局どうなったんだっけ。

[tsupo]

2009年5月27日現在、まだAmazonからの正式回答なし // 認証に必要なSecret Access Keyを公開してはいけない / ユーザごとにキーを取得してもらわないといけない → OAuth の secret key も同じ問題があるけど、すでに secret key 埋め込み状

[sho]

72H待ったけど返事が来ない件。くっ。

[tyru]

「Amazonに質問のメールを投げてみた。24H以内に返事するっていうので、明日には何かわかる……かも」

[shinichitomita]

OSS自体とはそんなに関係ないんじゃないかしらん

[TakamoriTarou]

ただただし氏が動いてくださっている模様。今後に注目しつつ。もうちょっとスマートな方法にできなかったのかと思うなぁ。今まではアフェリエイトがいらなければ契約する必要は無かったわけだけど……

[ckom]

一応 cf. http://b.hatena.ne.jp/entry/13405904

[NOV1975]

なんか無茶無理無謀な使われ方でもされて悲鳴上げたとか？

[zetamatta]

がんばってください。ライブラリレスが売りの wifky の amazon プラグインは、もう駄目ぽ