可以从 Javascript（Chrome 扩展）访问亚马逊产品 API答案

【问题标题】：Can the Amazon Product API be accessed from Javascript (Chrome Extension)可以从 Javascript（Chrome 扩展）访问亚马逊产品 API
【发布时间】：2013-08-17 15:07:25
【问题描述】：

我一直在玩 Chrome 扩展程序，我想做的一件事是从 Amazon Product Advertising API 请求产品信息。执行此操作的代码非常简单，但到目前为止，我能找到访问 API 的唯一方法是创建一个签名请求，其中涉及使用您的 AWS 公钥和密钥。不幸的是，这意味着将我的 AWS 密钥嵌入 Chrome 扩展程序中，这将允许任何人访问它们，所以这显然是不行的。

有谁知道是否可以在不包括我的密钥的情况下访问 API？有没有人使用 Javascript 完成此操作（特别是来自允许我忽略相同来源策略的 Chrome 扩展程序）。

【问题讨论】：

请问您是如何设法调用 AWS 资源的？我无法做一个简单的describeInstances。你能看看这个吗？ stackoverflow.com/questions/54869190

标签： javascript google-chrome-extension amazon-product-api

【解决方案1】：

调查一下，这似乎不能直接从 Javascript 中完成，而不会暴露您的密钥。我发现的唯一选择是：

托管服务器为您完成工作并使用 Javascript 直接与您的服务器对话
使用将为您进行签名的托管服务。我发现的一个例子是http://apisigning.com/service.html - 基本上是收费的，他们似乎为你签署了请求。请注意，我尚未对此进行测试。

遗憾的是，我认为这两个选项都比我计划使用的要多一些，所以我现在已经放弃了我的扩展。亚马逊不允许更轻松地访问他们的数据有点令人失望，但我猜他们觉得他们必须保护数据免受竞争对手的侵害。

【讨论】：

【解决方案2】：

我猜你需要一个服务器来完成你的请求！让扩展程序将请求发送到您的服务器，然后对亚马逊的请求就完成了（php）。你可以在你的扩展中使用的结果！

【讨论】：