PHPでAmazonの商品を検索する

Question

PHPでAmazonの商品を検索してみたいのですが、どうしても400エラーが帰ってきてしまいます。公式にもサンプルがないのでなぜ遮断されているかわかりません。もしわかる方がいらっしゃいましたら教えてください。問い合わせコード自体は公式のものを改造したものです。公式のページを末尾に追記。公式ではSignatureは自分で用意する感じ。Signatureの生成がおかしいのでしょうか。

参考サイト

当初AmazonのAPIの使い方のコード自体はImplementing a Product Advertising API Request - Product Advertising APIを参考にし、SignatureはOAuth1.0の署名(Signature)を作成する方法を参考にしました。あと、誠に自分勝手で申し訳ないですが、勉強がてら今回は外部ライブラリを使わない方法でやってみたいとうのが目的でやっています。

実際のコード

その後、m6uさんに助けていただき、下記のコードまで成長し、Signatureの問題までこぎつけました。Amazon側のステータスコードは400から403へ変わりました。Signatureの生成に何らかの欠陥があり403は解決されません。

define("AccessKey", "hoge");
define("AssociateTag", "hoge");
define("SecretKey", "hoge");

function ItemSearch($SearchIndex, $Keywords) {

  $base = "http://webservices.amazon.com/onca/xml";
  // $base = "http://ecs.amazonaws.jp/onca/xml";

  $params = [];
  foreach ([
    "Service" => 'AWSECommerceService',
    "AssociateTag" => AssociateTag,
    "AWSAccessKeyId" => AccessKey,
    "Operation" => "ItemSearch",
    "Version" => "2013-08-01",
    "SearchIndex" => $SearchIndex,
    "Keywords" => $Keywords,
    "ResponseGroup" => "ItemAttributes,Offers",
    "Timestamp" => gmdate('Y-m-d\TH:i:s\Z'),
    "SignatureVersion" => 2,
    "SignatureMethod" => "HmacSHA256"
  ] as $key => $value) {
    $params[urlEncodeRfc3986($key)] = urlEncodeRfc3986($value);
  }

  ksort($params);

  $parsed = parse_url($base);
  $sign = join("\n", ['GET', $parsed['host'], $parsed['path'], http_build_query($params, '', '&')]);

  $signature = base64_encode(hash_hmac('sha256', $sign, SecretKey , true));

  $queries = [];
  foreach ($params as $key => $value) {
    $queries[] = $key . "=" . $value;
  }

  $request = $base . "?" . join("&", $queries) . "&Signature=" . urlEncodeRfc3986($signature);

  var_dump($request);

  $response = file_get_contents($request);
  $parsed_xml = simplexml_load_string($response);

  print_r($parsed_xml);
}

function urlEncodeRfc3986($str) {
  return str_replace('%7E', '~', rawurlencode($str));
}

ItemSearch('シーツ', 'PetSupplies');

Answer 1

さすがにそんなところから自分で書いてたら面倒すぎる。
大昔は一から書いてたけどすぐにclass化。
今ならこの辺。
https://github.com/Exeu/apai-io

これでも面倒なのでさらにLaravel用には自分で作ってるけど。
https://github.com/kawax/laravel-amazon-product-api

Answer 2

$signature_data = "GET&$baseEncode&$request_params";
GET の後にブランク入れる必要があるような？

rawurlencode()を２度もかけてるのも改善しないと。

日本の場合のエンドポイントは
「http://ecs.amazonaws.jp/onca/xml」と「https://aws.amazonaws.jp/onca/xml」
らしいです。
サンプルコードだとUSに問い合わせしちゃうように見える。

リクエスト文字列の途中に半角空白があると、
そこまでしか読み取られず、
リクエストに必要なパラメータが足りないことで
400 Bad requestになる可能性がある。

Signature送信のために、Timestampも必要になるけど、
その対応が漏れているのかも。
参考：REST リクエストのサンプル

Comments

[setouchi]

回答ありがとうございます！下記の様にすればよいのでしょうか？
```
$signature_data = "GET $baseEncode $request_params";
```
これでも残念ながらエラーとなってしまいます。

[退会済みユーザー]

実装したことがないので、
https://images-na.ssl-images-amazon.com/images/G/09/associates/paapi/dg/index.html
を読みながら思いついたことを書き出してみた次第。
送信直前のリクエスト文字列をvar_dump()してみれば、
おかしいところがわかるかもよ。

[setouchi]

こういうことでしょうか？これでもエラーとなってしまいます。
```
$signature_data = "GET " . $base . " " . http_build_query($params, '', '&');
```

[setouchi]

ありがとうございました！

[退会済みユーザー]

GET のリクエスト文字列の、キーに当たるところはrawurlencode()する必要がなくて、
値のみrawurlencode()しての＆で連結っていうシンプルな流れで十分じゃないかなぁ。

[setouchi]

おおー参考になります！！
> リクエスト文字列の途中に半角空白があると、そこまでしか読み取られず、リクエストに必要なパラメータが足りないことで400 Bad requestになる可能性がある。

[setouchi]

Signatureは[こちら](https://docs.aws.amazon.com/AWSECommerceService/latest/GSG/ImplementinganA2SRequest.html#php-requests)によると必要みたいです。

[setouchi]

最終的に下記のようなリクエストURLが生成されるんですが、なんとなくSignatureが間違っているなら403となっても良い気がするんですが400。URLが壊れているようには見受けられなく。リクエストのエンドポイントを http://ecs.amazonaws.jp/onca/xml に変更しても変わらず。
```
http://webservices.amazon.com/onca/xml?AWSAccessKeyId=[アクセスキーURLエンコード値]&
AssociateTag=[アソシエイトタグのURLエンコード値]&
Keywords=PetSupplies&
Operation=ItemSearch&
ResponseGroup=ItemAttributes%2COffers&
SearchIndex=[キーワードのURLエンコード値]&
Service=AWSECommerceService&
Version=2013-08-01&
Signature=[SignatureのURLエンコード値]
```
Signatureを抜いてcurlでリクエストを投げるとSignatureは必須だと正常に返してくれる。
```
<?xml version="1.0"?>
<ItemSearchErrorResponse xmlns="http://ecs.amazonaws.com/doc/2013-08-01/"><Error><Code>MissingParameter</Code><Message>The request must contain the parameter Signature.</Message></Error><RequestID>hoge</RequestID></ItemSearchErrorResponse>
```

[退会済みユーザー]

Timestampかな、と。

[setouchi]

おおお！本当にありがとうございます！
403までこぎつけました！！Signatureが駄目だと言っています。あとはSignatureがなぜ駄目なのかを調査すればいけそうです。
```
<?xml version="1.0"?>
<ItemSearchErrorResponse xmlns="http://ecs.amazonaws.com/doc/2013-08-01/"><Error><Code>SignatureDoesNotMatch</Code><Message>The request signature we calculated does not match the signature you provided. Check your AWS Secret Access Key and signing method. Consult the service documentation for details.</Message></Error><RequestID>hogehoge</RequestID></ItemSearchErrorResponse>
```

[退会済みユーザー]

hash_hmac() するときのアルゴリズム指定が'sha256'、かな

[setouchi]

あれからいろいろ試しましたが、403は変わらず。

* sha256による生成
* RFC3986によるURLエンコード
* SignatureVersionの指定
* SignatureMethodの指定
* SecretKeyの使用方法の誤りを修正

上記の変更を適用したコードを質問のコードに適用（質問を修正）しました。署名文字列はスペース区切りから改行区切りといろいろ試しましたが、どちらも変わらず。

[退会済みユーザー]

signatureにhash_hmac()したあとにさらにrawurlencode()加えるのとかOK？ 得られたsignature文字列に＋とか＝とか入っている場合にはそこもURLエンコードしないといけない。

[setouchi]

signatureはhash_hmac -> base64_encode -> rawurlencode -> %7Eを~に変換(RFC3986)という処理を加えております。

[退会済みユーザー]

ここまでくると、リクエストのサンプル（https://images-na.ssl-images-amazon.com/images/G/09/associates/paapi/dg/index.html）と比較して何が足りないかを考えるしかなくなってきますね。

[setouchi]

解決しました。1日がかりでしたが、m6uさんが適切なヒントをくださったおかげです。最大限の感謝をお送り致します。とても楽しかったです。ありがとうございました！！

Answer 3

m6uさん協力の元解決しました。下記のコードが完成形です。

$accessKey = "access";
$secretKey = "secret";
$associateTag =  "tag";
$endpoint = "webservices.amazon.co.jp";
$uri = "/onca/xml";

foreach ([
  "Service" => "AWSECommerceService",
  "Operation" => "ItemSearch",
  "AWSAccessKeyId" => $accessKey,
  "AssociateTag" => $associateTag,
  "SearchIndex" => "PetSupplies",
  "ResponseGroup" => "Images,ItemAttributes,Offers",
  "Keywords" => "シーツ",
  "Timestamp" => gmdate('Y-m-d\TH:i:s\Z')
] as $key => $value) {
  $params[rawurlencode($key)] = rawurlencode($value);
};

ksort($params);

$queries = [];
foreach ($params as $key => $value) {
  $queries[] = "$key=$value";
}

$queryString = join("&", $queries);
$signature = base64_encode(hash_hmac("sha256", join("\n", ["GET", $endpoint, $uri, $queryString]), $secretKey, true));

echo file_get_contents("https://$endpoint$uri?$queryString&Signature=" . rawurlencode($signature));

署名のコードでhttp_build_queryで二重にURLエンコードされていた点（完全に見落としです）。ここが解決された後エラーは503エラーとなり、そこからAmazonへのリクエス時の不要なクエリを削除していくことで無事200が返りました。