可以从Javascript(Chrome扩展程序)访问Amazon Product API吗？

Question

我一直在使用Chrome扩展程序,我想做的其中一件事是从亚马逊产品广告API请求产品信息.执行此操作的代码非常简单,但到目前为止,我可以找到访问API的唯一方法是创建一个签名请求,其中涉及使用您的AWS公钥和密钥.不幸的是,这意味着将我的AWS密钥嵌入Chrome扩展程序,这将允许任何人访问它们,所以这显然是不行的.

有没有人知道是否可以在不包含我的密钥的情况下访问API？有没有人使用Javascript(特别是Chrome扩展程序,允许我忽略相同的原始政策)完成此操作.

Answer 1

考虑到这一点,看起来似乎无法直接从Javascript完成此操作而不会泄露您的密钥.我发现的唯一选择是:

1. 托管服务器为您完成工作,并使用Javascript直接与您的服务器通信
2. 使用将为您进行签名的托管服务.我发现的一个例子是http://apisigning.com/service.html - 基本上是收费的他们似乎签署了你的请求.请注意,我没有测试过这个.

可悲的是,我认为这些选项都比我计划使用的要多一些,所以我现在放弃了我的扩展.有点令人失望的是,亚马逊不允许更容易地访问他们的数据,但我猜他们认为他们必须保护它免受竞争对手的侵害.