聊聊亚马逊MWS
15852这几天看到一些群里在说因为亚马逊授权MWS被封号的事，我内心是冷笑的，我自己就是个水平还凑合的开发，自家用的ERP也是自己开发的，所以对MWS比较了解。在一些群里劝过一些人，他们认为我骗人... ...
一、先说MWS是个什么东西？
这是亚马逊中国站MWS页面，【API与文档】菜单中例举了MWS支持的功能。
简而言之，除了卖家通过卖家后台对店铺进行管理，亚马逊也提供API接口供卖家或第三方软件服务商管理店铺。各位如遇到第三方软件需要你填写卖家ID的就属于这类。
二、为什么因为MWS被暂停销售权限（封号）
看到有些文章说亚马逊对于MWS提供了两种授权方式，我希望各位明确一点：亚马逊只提供了一种授权方式，只有一种，【卖家后台】->右上角【设置】->【用户权限】
看左下红色圈圈内，分为【编辑您的开发人员资料】和【授权某个开发人员】。
对外授权，仅应当使用【授权某个开发人员】，即当需要授权给第三方软件服务商访问自己的账号信息时，也仅能使用此项。
如对外授权采用自己的开发者账号信息，即右侧【查看您的凭证】中的信息，则存在封号风险。因为：
亚马逊禁止卖家向第三方泄露开发者账号信息！
亚马逊禁止卖家向第三方泄露开发者账号信息！
亚马逊禁止卖家向第三方泄露开发者账号信息！
三、泄漏开发者账号信息的风险
泄露开发者账号信息，即你向第三方软件服务商提供AWS 访问密钥 ID和密钥，实际软件开发中的命名是accessKey和secretKey。
3.1 第三方软件服务商可以用开发者账号做什么
答案是几乎所有你用卖家后台做的事，软件服务商都能干了。而且，他干了什么你还不知道！！！
比如下载你的所有Listing资料，订单数据，各类报表...卖给别人也好，出行业报告做分析也好，你是不会差距到的；
至少他还只能看？不不不，他可以改的，删了你的Listing都行，调价也可以，你能干的他基本都能干。
怕不怕？
3.2 为什么有些软件服务商需要你提供accessKey和secretKey？
亚马逊提供了正确的方式，是软件服务商自己注册开发者账号，然后卖家授权给该开发者账号，仅提供卖家ID、市场ID、authToken即可。
为什么部分无良软件服务商执意要卖家提供accessKey和secretKey？
服务商明明知道亚马逊禁止卖家向第三方泄露开发者账号信息！
因为软件服务商的开发者账号可能会被封！
来设想一下，某软件服务商得到100w卖家的授权，授权给服务商自己的开发者账号，结果这个开发者账号挂了，为了不使业务中断，紧急联系所有的100w卖家，重新对新的开发者账号授权... ... 这个操作是不是很要命？
反之，如果100w卖家提供了自己的开发者账号给软件服务商，该服务商毫无风险，因为每个卖家的开发者账号本身都是独立的，并不存在真正的授权这个操作。
另外，注意
accessKey和secretKey是不可更改的!
accessKey和secretKey是不可更改的！
accessKey和secretKey是不可更改的！
所以，软件服务商就很放心...而卖家相当于把保险箱放在别人家了。
现在我注意看了下，开发者账号是可以关的，以前的版本，开发者账号关都关不了，因为亚马逊根本没想过居然有那么多人把这么重要的信息交给别人！？
国人真是逼亚马逊改变了很多...
3.3 可能存在的一些误解
以上问题我在某些群里跟人聊过，同行们觉得不信，理由是亚马逊不会把这么危险的信息提供给别人。
我真是吐血，亚马逊平台明确告诉你不能提供给别人，你自己给了别人，还怪平台把信息提供出来。
目前国内收款据我所知是需要accessKey和secretKey的，这个我也没辙，据说是反洗钱方面的政府要求...我是真怕无良商家偷偷的把所有账号信息全看一遍，而且，完全没有办法对其进行监管。
3.4 账号信息泄露的风险
早期混网络的，应该都有被盗号的经历，各种盗号。
举例某邮箱账号被盗，12345 @163.com 密码是123456。
以现在开发者的素质，密码会经过加密，在服务器上保存的密码可能会是这样“ᗽ鬅홨衶䶈㵺谾”，看不懂对不对？要的就是看不懂，密码的获得者无法通过该乱码获得正确的密码。所以大规模的账号信息泄露是足以上头条的新闻。
那么反观卖家们给出的开发者账号信息，会怎么样？第三方软件服务商很可能仍以明文存储，因为以后要用到的啊，用不对称加密就不能反向解密了。
意味着，如果第三方软件服务商发生数据泄漏... ...大胆假设，数据泄漏给我了，我大概需要需要两个小时编一个小程序，然后接下来的一周内，把100w个账户的所有Listing全部删除～～～或者标题上加入Nike等名牌字眼～～～或者加入政治敏感信息～～～
就问你怕不怕！
结论
任何第三方软件服务商或个人，需要你提供卖家开发者账号信息的，不是蠢就是坏！
不论如何洗地
不是蠢就是坏！
不是蠢就是坏！
不是蠢就是坏！
（收款方面的例外，毕竟号称是政府要求的）
微信已加在知乎个人简介中
最早在知乎写下两三个回答后，有两三百人来加，发现严重影响生活和工作，遂把已加的全部删除，在此向这些朋友道歉。
那时候风口上，现在加的应该没那么多了，回复不及时请见谅。
这几天看到一些群里在说因为亚马逊授权MWS被封号的事，我内心是冷笑的，我自己就是个水平还凑合的开发，自家用的ERP也是自己开发的，所以对MWS比较了解。在一些群里劝过一些人，他们认为我骗人... ...
一、先说MWS是个什么东西？
这是亚马逊中国站MWS页面，【API与文档】菜单中例举了MWS支持的功能。
简而言之，除了卖家通过卖家后台对店铺进行管理，亚马逊也提供API接口供卖家或第三方软件服务商管理店铺。各位如遇到第三方软件需要你填写卖家ID的就属于这类。
二、为什么因为MWS被暂停销售权限（封号）
看到有些文章说亚马逊对于MWS提供了两种授权方式，我希望各位明确一点：亚马逊只提供了一种授权方式，只有一种，【卖家后台】->右上角【设置】->【用户权限】
看左下红色圈圈内，分为【编辑您的开发人员资料】和【授权某个开发人员】。
对外授权，仅应当使用【授权某个开发人员】，即当需要授权给第三方软件服务商访问自己的账号信息时，也仅能使用此项。
如对外授权采用自己的开发者账号信息，即右侧【查看您的凭证】中的信息，则存在封号风险。因为：
亚马逊禁止卖家向第三方泄露开发者账号信息！
亚马逊禁止卖家向第三方泄露开发者账号信息！
亚马逊禁止卖家向第三方泄露开发者账号信息！
三、泄漏开发者账号信息的风险
泄露开发者账号信息，即你向第三方软件服务商提供AWS 访问密钥 ID和密钥，实际软件开发中的命名是accessKey和secretKey。
3.1 第三方软件服务商可以用开发者账号做什么
答案是几乎所有你用卖家后台做的事，软件服务商都能干了。而且，他干了什么你还不知道！！！
比如下载你的所有Listing资料，订单数据，各类报表...卖给别人也好，出行业报告做分析也好，你是不会差距到的；
至少他还只能看？不不不，他可以改的，删了你的Listing都行，调价也可以，你能干的他基本都能干。
怕不怕？
3.2 为什么有些软件服务商需要你提供accessKey和secretKey？
亚马逊提供了正确的方式，是软件服务商自己注册开发者账号，然后卖家授权给该开发者账号，仅提供卖家ID、市场ID、authToken即可。
为什么部分无良软件服务商执意要卖家提供accessKey和secretKey？
服务商明明知道亚马逊禁止卖家向第三方泄露开发者账号信息！
因为软件服务商的开发者账号可能会被封！
来设想一下，某软件服务商得到100w卖家的授权，授权给服务商自己的开发者账号，结果这个开发者账号挂了，为了不使业务中断，紧急联系所有的100w卖家，重新对新的开发者账号授权... ... 这个操作是不是很要命？
反之，如果100w卖家提供了自己的开发者账号给软件服务商，该服务商毫无风险，因为每个卖家的开发者账号本身都是独立的，并不存在真正的授权这个操作。
另外，注意
accessKey和secretKey是不可更改的!
accessKey和secretKey是不可更改的！
accessKey和secretKey是不可更改的！
所以，软件服务商就很放心...而卖家相当于把保险箱放在别人家了。
现在我注意看了下，开发者账号是可以关的，以前的版本，开发者账号关都关不了，因为亚马逊根本没想过居然有那么多人把这么重要的信息交给别人！？
国人真是逼亚马逊改变了很多...
3.3 可能存在的一些误解
以上问题我在某些群里跟人聊过，同行们觉得不信，理由是亚马逊不会把这么危险的信息提供给别人。
我真是吐血，亚马逊平台明确告诉你不能提供给别人，你自己给了别人，还怪平台把信息提供出来。
目前国内收款据我所知是需要accessKey和secretKey的，这个我也没辙，据说是反洗钱方面的政府要求...我是真怕无良商家偷偷的把所有账号信息全看一遍，而且，完全没有办法对其进行监管。
3.4 账号信息泄露的风险
早期混网络的，应该都有被盗号的经历，各种盗号。
举例某邮箱账号被盗，12345 @163.com 密码是123456。
以现在开发者的素质，密码会经过加密，在服务器上保存的密码可能会是这样“ᗽ鬅홨衶䶈㵺谾”，看不懂对不对？要的就是看不懂，密码的获得者无法通过该乱码获得正确的密码。所以大规模的账号信息泄露是足以上头条的新闻。
那么反观卖家们给出的开发者账号信息，会怎么样？第三方软件服务商很可能仍以明文存储，因为以后要用到的啊，用不对称加密就不能反向解密了。
意味着，如果第三方软件服务商发生数据泄漏... ...大胆假设，数据泄漏给我了，我大概需要需要两个小时编一个小程序，然后接下来的一周内，把100w个账户的所有Listing全部删除～～～或者标题上加入Nike等名牌字眼～～～或者加入政治敏感信息～～～
就问你怕不怕！
结论
任何第三方软件服务商或个人，需要你提供卖家开发者账号信息的，不是蠢就是坏！
不论如何洗地
不是蠢就是坏！
不是蠢就是坏！
不是蠢就是坏！
（收款方面的例外，毕竟号称是政府要求的）
微信已加在知乎个人简介中
最早在知乎写下两三个回答后，有两三百人来加，发现严重影响生活和工作，遂把已加的全部删除，在此向这些朋友道歉。
那时候风口上，现在加的应该没那么多了，回复不及时请见谅。
热门活动 
福建
12-12 周五
热门报告 
