{"id":55000799,"date":"2011-10-01T00:00:00","date_gmt":"2020-05-22T21:58:16","guid":{"rendered":"http:\/\/access-im-unternehmen.aix-dev.de\/aiu\/?p=799"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-30T00:00:00","slug":"Amazon_Webservices_mit_OAuth_nutzen","status":"publish","type":"post","link":"https:\/\/access-im-unternehmen.de\/Amazon_Webservices_mit_OAuth_nutzen\/","title":{"rendered":"Amazon Webservices mit OAuth nutzen"},"content":{"rendered":"

\"\"<\/p>\n

Im Beitrag Amazon Webservices mit VBA nutzen (www.access-im-unternehmen.de\/634) haben wir die technischen Grundlagen dazu geliefert, wie Sie unter VBA auf die Produktdatenbank von Amazon zugreifen können. Der Beitrag Bücherverwaltung (www.access-im-unternehmen.de\/633) lieferte ein praktisches Beispiel für den Einsatz dieser Technik. In der Zwischenzeit hat sich einiges getan: Amazon hat eine zusätzliche Hürde eingebaut, die den Zugriff auf den Katalog verhindert. Der vorliegende Beitrag zeigt, wie Sie Anfragen an die Amazon Webservices signieren und wieder problemlos auf die Daten zugreifen können.<\/b><\/p>\n

An dieser Stelle sei vorab erwähnt, dass Amazon den Zugriff auf seine Webservices an die Einhaltung der Nutzungsbedingungen knüpft. Diese besagen beispielsweise, dass die Abfrage von Produktdaten das Gewinnen von Kunden zum Ziel haben sollte – etwa, indem Sie die Produkte mithilfe dieser Informationen von Ihrer eigenen Webseite aus verlinken (damit ließe sich nebenher auch noch eine kleine Provision verdienen).<\/p>\n

Ablauf<\/b><\/p>\n

Bevor Sie die Dienste etwa über die Beispieldatenbank nutzen können, brauchen Sie einen Developer-Account, unter dem Sie die Anfragen absetzen können.<\/p>\n

Der Rest ist prinzipiell das simple Zusammenstellen einer REST-Abfrage des Webservices, also das Versenden einer Abfrage, die wie ein Link aufgebaut ist und entsprechende Parameter enthält, und das Empfangen und Auswerten der Antwort des Webservices im XML-Format (bei diesem Vorgang kommen Methoden der Bibliothek Microsoft XML, vx.0 <\/b>zum Einsatz – bitte daher die aktuellste verfügbare Version als Verweis hinzufügen). Gegenüber der Variante aus den oben erwähnten Beiträgen von 2008 kommt nun allerdings noch ein Schritt hinzu: Sie müssen die Parameterliste, also den wesentlichen Teil der Anfrage, signieren. Bei der Signatur handelt es sich um einen SHA256-verschlüsselten HMAC, also einen Hash-basierten Nachrichten-Authentifizierungs-Code. Diesen hängen Sie als weiteren Parameter an die Liste der Parameter an. Zum Erstellen der Signatur verwenden Sie neben der Parameterliste noch den nur Ihnen und Amazon bekannten geheimen Schlüssel. Amazon kann nach dem Erhalt Ihrer Anfrage anhand der Signatur prüfen, ob diese tatsächlich mit Ihrem geheimen Schlüssel signiert wurde.<\/p>\n

Developer-Account holen<\/b><\/p>\n

Amazon bietet eine ganze Reihe Webservices für die verschiedensten Bereiche an, zum Beispiel Anwendungs-Hosting, Backup und Speicherung, Datenbanken und E-Commerce. Alle werden mehr oder weniger beworben – nur Informationen über die Product Advertising API<\/b>, die den Zugriff auf den Produktkatalog erlaubt, sind schwer zu finden. Sie finden über den folgenden Link direkt dorthin: aws.amazon.com\/associates<\/b>. Direkt dort können Sie sich auch registrieren und kurz danach auf Ihren Account zugreifen. Für den Zugriff auf den Produktkatalog benötigen Sie nur zwei Dinge: Ihre Zugriffsschlüssel-ID und den geheimen Zugriffsschlüssel.<\/p>\n

Beides erhalten Sie, wenn Sie einem Link in der Begrüßungsmail nach der Anmeldung folgen. Wenn Sie einen Bereich wie den aus Bild 1 vorfinden, sind Sie richtig.<\/p>\n

\"pic002.png\"<\/p>\n

Bild 2: Daten für den Zugriff auf den Webservice<\/span><\/b><\/p>\n

Request zusammenstellen<\/b><\/p>\n

Der Kern der hier beschriebenen Lösung ist das Zusammenstellen eines Requests und die Auswertung der im XML-Format gelieferten Antwort. Der Request sieht beispielsweise wie folgt aus (in einer Zeile):<\/p>\n

http:\/\/ecs.amazonaws.de\/onca\/xml\r\nAWSAccessKeyId=AKIAJJDXSEUYLWWOE27Q\r\n&Operation=ItemSearch\r\n&Power=Author%3Aminhorst\r\n&ResponseGroup=Medium\r\n&SearchIndex=Books\r\n&Service=AWSECommerceService\r\n&Timestamp=2011-09-11T10%3A37%3A55Z\r\n&Version=2009-01-06\r\n&Signature=2Fu1PG8ojlEK6RSodV1sTQUyLzEQ8%2FeFLWFUbSsL1so%3D<\/pre>\n
Die Funktion GetRequest<\/b> aus Listing 1<\/a><\/span> erwartet drei Parameter:<\/p>\n
Listing 1: Zusammensetzen des Requests<\/p>\n
Public Function GetRequest(strSearch As String, intPage As Integer, strRequest As String) As Boolean\r\n    Dim strDeveloperToken As String\r\n    Dim strSignatureBase As String\r\n    Dim strSignatureKey As String\r\n    Dim strSignature As String\r\n    Dim db As DAO.Database\r\n    Dim strParameterliste As String\r\n    Dim strOAuthHeader As String\r\n    Dim objXMLHTTP As MSXML2.XMLHTTP\r\n    Dim objxml As MSXML2.DOMDocument\r\n    Dim I As Integer\r\n    Dim strDomain As String\r\n    strDeveloperToken = cDeveloperToken\r\n    strDomain = "ecs.amazonaws.de"\r\n    Set db = CurrentDb\r\n    db.Execute "DELETE FROM tblParameters", dbFailOnError\r\n    AddParameter "Service", "AWSECommerceService"\r\n    AddParameter "Operation", "ItemSearch"\r\n    AddParameter "SearchIndex", "Books"\r\n    AddParameter "ResponseGroup", "Medium"\r\n    AddParameter "Version", "2011-08-01"\r\n    AddParameter "Timestamp", TimeStamp_Amazon\r\n    AddParameter "Power", strSearch\r\n    AddParameter "AssociateTag", "amisoft"\r\n    If intPage > 1 Then\r\n        AddParameter "ItemPage", intPage\r\n    End If\r\n    strParameterliste = "AWSAccessKeyId=" & cDeveloperToken & "&"\r\n    strParameterliste = strParameterliste & GetParameters\r\n    strSignatureBase = "GET\\n" & strDomain & "\\n\/onca\/xml\\n" & strParameterliste\r\n    strSignatureKey = "<Geheimer Schlüssel>"\r\n    strSignature = SignRequest(strSignatureKey, strSignatureBase)\r\n    strRequest = "http:\/\/" & strDomain & "\/onca\/xml" & strParameterliste & "&Signature=" _\r\n        & URLEncode(strSignature)\r\n    GetRequest = True\r\nEnd Function<\/pre>\n