編集履歴

質問編集履歴

見出し追加と最初の動かないコードは削除

2018/06/27 09:07

投稿

setouchi

スコア6

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -1,126 +1,20 @@
-PHPでAmazonの商品を検索してみたいのですが、どうしても400エラーが帰ってきてしまいます。~~公式にもサンプルがないので~~なぜ遮断されているかわかりません。もしわかる方がいらっしゃいましたら教えてください。**問い合わせコード自体は公式のものを改造したものです。公式のページを末尾に追記。公式ではSignatureは自分で用意する感じ。Signatureの生成がおかしいんですかね。**
+PHPでAmazonの商品を検索してみたいのですが、どうしても400エラーが帰ってきてしまいます。~~公式にもサンプルがないので~~なぜ遮断されているかわかりません。もしわかる方がいらっしゃいましたら教えてください。**問い合わせコード自体は公式のものを改造したものです。公式のページを末尾に追記。公式ではSignatureは自分で用意する感じ。Signatureの生成がおかしいのでしょうか。**
-```php
+## 参考サイト
-define("AccessKeyId", "アクセスキー");
-define("AssociateTag", "アソシエイトタグ");
-define("SecretKey", "シークレットキー");
-function ItemSearch($SearchIndex, $Keywords) {
+当初[AmazonのAPIの使い方のコード自体はImplementing a Product Advertising API Request - Product Advertising API](https://docs.aws.amazon.com/AWSECommerceService/latest/GSG/ImplementinganA2SRequest.html#php-requests)を参考にし、Signatureは[OAuth1.0の署名(Signature)を作成する方法](https://syncer.jp/Web/API/OAuth/)を参考にしました。あと、誠に自分勝手で申し訳ないですが、勉強がてら今回は外部ライブラリを使わない方法でやってみたいとうのが目的でやっています。
-  $Operation = "ItemSearch";
-  $Version = "2013-08-01";
+## 実際のコード
-  $ResponseGroup = "ItemAttributes,Offers";
-  $signatureKey = rawurlencode(AccessKeyId) . "&" . rawurlencode(SecretKey);
-  $base = "http://webservices.amazon.com/onca/xml";
-  $baseEncode = rawurlencode($base);
-  $params = [];
-  foreach ([
-    "Service" => 'AWSECommerceService',
-    "AssociateTag" => AssociateTag,
-    "AWSAccessKeyId" => AccessKeyId,
-    "Operation" => $Operation,
-    "Version" => $Version,
-    "SearchIndex" => $SearchIndex,
-    "Keywords" => $Keywords,
-    "ResponseGroup" => $ResponseGroup
-  ] as $key => $value) {
-    $params[rawurlencode($key)] = rawurlencode($value);
-  }
-  ksort($params);
-  $request_params = http_build_query($params, '', '&');
-  $request_params = rawurlencode( $request_params );
-  $signature_data = "GET&$baseEncode&$request_params";
-  $hash = hash_hmac('sha1', $signature_data, $signatureKey, true);
-  $signature = base64_encode( $hash ) ;
-  $params2 = [];
-  foreach ($params as $key => $value) {
-    $params2[] = $key . "=" . $value;
-  }
-  $request = $base . "?" . join("&", $params2) . "&Signature=" . $signature;
-  $response = file_get_contents($request);
-  $parsed_xml = simplexml_load_string($response);
-  print_r($parsed_xml);
-}
-ItemSearch('トイレシート', 'PetSupplies');
-```
-[AmazonのAPIの使い方のコード自体はImplementing a Product Advertising API Request - Product Advertising API](https://docs.aws.amazon.com/AWSECommerceService/latest/GSG/ImplementinganA2SRequest.html#php-requests)を参考にし、Signatureは[OAuth1.0の署名(Signature)を作成する方法](https://syncer.jp/Web/API/OAuth/)を参考にしました。
-あと、誠に自分勝手で申し訳ないですが、勉強がてら今回は外部ライブラリを使わない方法でやってみたいとうのが目的でやっています。
-m6uさんに助けていただき、下記のコードまで修正し、Signatureの問題までこぎつけました。Amazon側のステータスコードは400から403へ変わりました、
+その後、m6uさんに助けていただき、下記のコードまで成長し、Signatureの問題までこぎつけました。Amazon側のステータスコードは400から403へ変わりました。Signatureの生成に何らかの欠陥があり403は解決されません。

HmacSHA256に変更しSecretKeyをそのまま使えばいいのにおかしなことをしていたのを修正

2018/06/27 09:07

投稿

setouchi

スコア6

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -126,7 +126,7 @@
 ```php
-define("AccessKeyId", "hoge");
+define("AccessKey", "hoge");
 define("AssociateTag", "hoge");
@@ -138,18 +138,6 @@
-  $timeStamp = gmdate('Y-m-d\TH:i:s\Z');
-  $Operation = "ItemSearch";
-  $Version = "2013-08-01";
-  $ResponseGroup = "ItemAttributes,Offers";
-  $signatureKey = rawurlencode(AccessKeyId) . "&" . rawurlencode(SecretKey);
   $base = "http://webservices.amazon.com/onca/xml";
   // $base = "http://ecs.amazonaws.jp/onca/xml";
@@ -164,23 +152,27 @@
     "AssociateTag" => AssociateTag,
-    "AWSAccessKeyId" => AccessKeyId,
+    "AWSAccessKeyId" => AccessKey,
-    "Operation" => $Operation,
+    "Operation" => "ItemSearch",
-    "Version" => $Version,
+    "Version" => "2013-08-01",
     "SearchIndex" => $SearchIndex,
     "Keywords" => $Keywords,
-    "ResponseGroup" => $ResponseGroup,
+    "ResponseGroup" => "ItemAttributes,Offers",
+    "Timestamp" => gmdate('Y-m-d\TH:i:s\Z'),
-    "Timestamp" => $timeStamp
+    "SignatureVersion" => 2,
+    "SignatureMethod" => "HmacSHA256"
   ] as $key => $value) {
-    $params[$key] = rawurlencode($value);
+    $params[urlEncodeRfc3986($key)] = urlEncodeRfc3986($value);
   }
@@ -190,27 +182,31 @@
+  $parsed = parse_url($base);
-  $signature_data = "GET " . rawurlencode($base) . " " . rawurlencode(http_build_query($params, '', '&'));
+  $sign = join("\n", ['GET', $parsed['host'], $parsed['path'], http_build_query($params, '', '&')]);
-  $hash = hash_hmac('sha1', $signature_data , $signatureKey , true);
+  $signature = base64_encode(hash_hmac('sha256', $sign, SecretKey , true));
-  $signature = base64_encode($hash);
-  $params2 = [];
+  $queries = [];
   foreach ($params as $key => $value) {
-    $params2[] = $key . "=" . $value;
+    $queries[] = $key . "=" . $value;
-  }
+  }
-  $request = $base . "?" . join("&", $params2) . "&Signature=" . $signature;
+  $request = $base . "?" . join("&", $queries) . "&Signature=" . urlEncodeRfc3986($signature);
+  var_dump($request);
@@ -226,6 +222,14 @@
+function urlEncodeRfc3986($str) {
+  return str_replace('%7E', '~', rawurlencode($str));
+}
 ItemSearch('シーツ', 'PetSupplies');
 ```

試行錯誤の上、403に変化

2018/06/27 07:23

投稿

setouchi

スコア6

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -117,3 +117,115 @@
 あと、誠に自分勝手で申し訳ないですが、勉強がてら今回は外部ライブラリを使わない方法でやってみたいとうのが目的でやっています。
+m6uさんに助けていただき、下記のコードまで修正し、Signatureの問題までこぎつけました。Amazon側のステータスコードは400から403へ変わりました、
+```php
+define("AccessKeyId", "hoge");
+define("AssociateTag", "hoge");
+define("SecretKey", "hoge");
+function ItemSearch($SearchIndex, $Keywords) {
+  $timeStamp = gmdate('Y-m-d\TH:i:s\Z');
+  $Operation = "ItemSearch";
+  $Version = "2013-08-01";
+  $ResponseGroup = "ItemAttributes,Offers";
+  $signatureKey = rawurlencode(AccessKeyId) . "&" . rawurlencode(SecretKey);
+  $base = "http://webservices.amazon.com/onca/xml";
+  // $base = "http://ecs.amazonaws.jp/onca/xml";
+  $params = [];
+  foreach ([
+    "Service" => 'AWSECommerceService',
+    "AssociateTag" => AssociateTag,
+    "AWSAccessKeyId" => AccessKeyId,
+    "Operation" => $Operation,
+    "Version" => $Version,
+    "SearchIndex" => $SearchIndex,
+    "Keywords" => $Keywords,
+    "ResponseGroup" => $ResponseGroup,
+    "Timestamp" => $timeStamp
+  ] as $key => $value) {
+    $params[$key] = rawurlencode($value);
+  }
+  ksort($params);
+  $signature_data = "GET " . rawurlencode($base) . " " . rawurlencode(http_build_query($params, '', '&'));
+  $hash = hash_hmac('sha1', $signature_data , $signatureKey , true);
+  $signature = base64_encode($hash);
+  $params2 = [];
+  foreach ($params as $key => $value) {
+    $params2[] = $key . "=" . $value;
+  }
+  $request = $base . "?" . join("&", $params2) . "&Signature=" . $signature;
+  $response = file_get_contents($request);
+  $parsed_xml = simplexml_load_string($response);
+  print_r($parsed_xml);
+}
+ItemSearch('シーツ', 'PetSupplies');
+```

目的の追加

2018/06/27 05:17

投稿

setouchi

スコア6

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -113,3 +113,7 @@
 [AmazonのAPIの使い方のコード自体はImplementing a Product Advertising API Request - Product Advertising API](https://docs.aws.amazon.com/AWSECommerceService/latest/GSG/ImplementinganA2SRequest.html#php-requests)を参考にし、Signatureは[OAuth1.0の署名(Signature)を作成する方法](https://syncer.jp/Web/API/OAuth/)を参考にしました。
+あと、誠に自分勝手で申し訳ないですが、勉強がてら今回は外部ライブラリを使わない方法でやってみたいとうのが目的でやっています。

上部文章の修正

2018/06/27 04:26

投稿

setouchi

スコア6

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -1,4 +1,4 @@
-PHPでAmazonの商品を検索してみたいのですが、どうしても400エラーが帰ってきてしまいます。公式にもサンプルがないのでなぜ遮断されているかわかりません。もしわかる方がいらっしゃいましたら教えてください。
+PHPでAmazonの商品を検索してみたいのですが、どうしても400エラーが帰ってきてしまいます。~~公式にもサンプルがないので~~なぜ遮断されているかわかりません。もしわかる方がいらっしゃいましたら教えてください。**問い合わせコード自体は公式のものを改造したものです。公式のページを末尾に追記。公式ではSignatureは自分で用意する感じ。Signatureの生成がおかしいんですかね。**

参考サイトの追加

2018/06/27 04:14

投稿

setouchi

スコア6

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -109,3 +109,7 @@
 ItemSearch('トイレシート', 'PetSupplies');
 ```
+[AmazonのAPIの使い方のコード自体はImplementing a Product Advertising API Request - Product Advertising API](https://docs.aws.amazon.com/AWSECommerceService/latest/GSG/ImplementinganA2SRequest.html#php-requests)を参考にし、Signatureは[OAuth1.0の署名(Signature)を作成する方法](https://syncer.jp/Web/API/OAuth/)を参考にしました。