通过API安全访问Amazon MWS

Question

最近，我有一个开发人员为我创建了一个Web应用程序，该应用程序实际上将允许用户从其网站访问其卖家帐户的详细信息。

但是，在查看了下面的代码之后，我在amazon-config.php文件中看到了这一点。 注意：我在下面删除了我的详细信息。

$store[SellerID] = 'The users store ID';
$store[Marketplace] = 'ATVPDKIKX0DER'; 
$store[AccessKey] = 'My Access Key';
$store[SecretKey] = 'My Secret Access Key'; 
$store[AuthToken] = 'The users MWS Auth token';

我担心的是，使用此代码，我可以在Web服务器（ http：//www.example/includes/amazon-config.php ）的配置文件中以纯文本形式使用我的访问密钥和秘密访问密钥。 据我了解，如果有人要获取此文件中的信息，那么他们几乎可以对我的Amazon帐户进行任何操作。

这是从Web应用程序安全访问Amazon MWS API的最佳方法吗？ 还是有一种更安全的方式不涉及以纯文本形式添加我的详细信息？

更好的方法的任何例子将不胜感激。 我已经上网查看了有关IAM用户密钥的内容，但这似乎仅引用AWS API，而不是MWS（不确定它们之间的相互关系）。 我还读过您永远不要将密钥直接嵌入代码中。

感谢您的任何帮助，您可以提供。

Answer 1

请考虑两点。1.我同意将它们放置在较高级别或使用数据库表，但我认为后者是最好的，因为我认为无论如何都应使用已批准用户SellerIds的列表。

2. 最坏的情况是，MWS支持人员可能会生成一组新的密钥

3. 我不会在Marketplace中进行硬编码。。。美国Marketplace可以是Unified NA帐户的一部分，并且用户可能还需要访问CA或MX。