新版facebook之发现用户功能
一、概述
当我们通过亚马逊后台绑定一些工具软件的时候,很多的第三方软件,都会要求卖家提供开发相关的密钥或者Token之类的东西,通常的服务商有两种授权方式,准确来说是三种,但是第二种第三种相似度极高,所以算一种。
所以,我们归纳总结一下这两种授权方式:
看完上面这两种授权模式以后,有老铁会问了,为什么会有两种授权方式呢?到底哪种方式更合理,更安全呢?
首先我们看下图红线部分:
从亚马逊的帮助中心可以看到,MWS官方明文申明了,不要把自己的开发者凭(Access和Secret Key)发给任何人!
所以,A这种方式是完全错误的方式,错误点有以下几点:
·Access和Secret Key给予第三方服务商后,他们可以在不告知你的情况下获取你账号的大部分数据及操作权限,导致Amazon数据被滥用,影响严重甚至导致封号。
·Access和Secret Key一旦生成无法在后台自行修改,如果你把你的Access和Secret Key给过给任何第三方服务商,他将有权利一直获取你的商业数据,你无法停用这个服务。
·由于亚马逊明文规定,不要将Access和Secret Key给任何人。你可以理解为Access和Secret Key是你主账号的账户和密码!可能会造成账号关联。
·由于开发者权限很大,可以对Listing进行修改,如果发现第三方服务商有问题,无法定位到具体是哪一家服务商造成的。
B这种授权方式是Amazon官方推荐的方式,使用B的好处如下:
·方便管理。假如哪一天你不需要和这家第三方合作了,可以点击Revoke按钮。如果采用第一种方式,假如你告诉了N家以A这种方式绑定的第三方,那么一旦你找客服修改完凭证,所有的第三方工具功能都会失效。
·安全:不会造成账号关联。
·如果发现有异常情况,可以通过联系亚马逊客服,定位到违规操作的第三方。因为每一次调用MWS的接口,都会返回一串ResponseCode。
二、B种授权方式的开通逻辑和方法
1、进入如下链接:https://sellercentral.amazon.com/gp/account-manager/home.html/,
2、你可以点击授权一个开发者的方式,将开发者提供给你的开发者ID,和第三方的名字输入到如下界面:
3、点击Next后,你的后台就会出现:
4、然后你再将Seller ID和Auth token提供给第三方工具,那么你就可以使用他们的服务了。这种模式绑定是非常安全的,现在而且以后也不会有任何问题。
注意:B 种授权模式刚开通的时候,亚马逊会默认给予这个第三方服务商1年的开发权限,如果到期,则它们不能再访问你的任何数据,你使用它们的功能也会受到限制,当然第三方的软件让你感到非常满意,你记录一个闹钟,来提醒自己定期去给第三方软件开发商刷新使用权限,点击对应服务商的Renew access按钮。
如果你对第三方的软件不满意,记得一定要点击Revoke按钮,就是可以直接解除绑定了。
(整理自:侃侃跨境那些事儿)