README

注意

该项目目前未积极维护。我没有可用于测试的任何亚马逊开发者账户，而且我已经不再使用亚马逊API。如果有人有兴趣接管此项目的维护，请通过contact@norbert.tech联系

此存储库不是亚马逊SP API的官方PHP库。

为什么需要下一个库？

此SDK的主要目标是提供一种让应用程序通过亚马逊审计的Amazon SP API的SDK。

亚马逊审计可能会发生在必须访问带有PII的API端点系统中。

已经有一些针对PHP的php sp api SDK，但其中大多数都带有许多自动生成代码的问题。

硬编码的依赖项，如guzzlehttp/guzzle或aws/aws-sdk-php
遗留代码库（7.2）
没有日志记录器
SDK是以单一卖家为中心的，不适合更大的系统
缺少或缺乏对client_credentials授权类型的支持
未涵盖所有API
没有扩展

此库的目标是解决上述所有问题。

安装

composer require amazon-php/sp-api-sdk

此库尚未处于稳定阶段，请谨慎使用。

版本

由于尝试使用“标签”在亚马逊的Open API规范中使其更具意义，版本已弃用。此尝试失败，为了保持向后兼容性的承诺，必须在2.x中引入类名更改。1.0版本将不再更新，请迁移到与亚马逊模型分支3.x保持一致的2.0版本。分支4.x引入了亚马逊在目录项模型中引入的BC breaks。直到旧模型不会消失，2.x和3.x分支应并行维护。

4.x引入了以下亚马逊API模型的BC breaks

清单
报告
供应商
- 直接配送物流
- 直接配送订单
- 直接配送交易

5.x将目录项API版本移动到2022-04-01，该版本将替换2020-12-01版本。此外，用于生成关联标识符的uuid已被替换为默认使用php内部uniqid()的IdGenerator接口。此更改使我们能够删除一个额外的依赖项。对models/api的模板文件进行了一些小的调整。

可用的SDK

SellingPartnerSDK - 所有SDK的外观

授权

为了开始使用SP API，您需要首先注册为开发者并创建应用程序。整个过程在亚马逊官方指南中有描述。

亚马逊建议在创建应用程序时使用角色IAM，但这需要额外的API请求来获取访问令牌。使用用户IAM更容易，只需确保用户具有以下内联策略即可

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "execute-api:Invoke",
            "Resource": "arn:aws:execute-api:*:*:*"
        }
    ]
}

IAM用户

将刷新令牌转换为访问令牌的示例。

<?php

use AmazonPHP\SellingPartner\OAuth;
use AmazonPHP\SellingPartner\Configuration;
use AmazonPHP\SellingPartner\HttpFactory;
use Buzz\Client\Curl;
use Nyholm\Psr7\Factory\Psr17Factory;
use Psr\Log\NullLogger;

$factory = new Psr17Factory();
$client = new Curl($factory);

$oauth = new OAuth(
    $client,
    $httpFactory = new HttpFactory($factory, $factory),
    $config = Configuration::forIAMUser(
        'lwaClientId',
        'lwaClientIdSecret',
        'awsAccessKey',
        'awsSecretKey'
    ),
    new NullLogger()
);

$accessToken = $oauth->exchangeRefreshToken('seller_oauth_refresh_token');

IAM角色

<?php

use AmazonPHP\SellingPartner\OAuth;
use AmazonPHP\SellingPartner\Configuration;
use AmazonPHP\SellingPartner\HttpFactory;
use AmazonPHP\SellingPartner\STSClient;
use Buzz\Client\Curl;
use Nyholm\Psr7\Factory\Psr17Factory;
use Psr\Log\NullLogger;

$factory = new Psr17Factory();
$client = new Curl($factory);

$sts = new STSClient(
    $client,
    $requestFactory = $factory,
    $streamFactory = $factory
);

$oauth = new OAuth(
    $client,
    $httpFactory = new HttpFactory($requestFactory, $streamFactory),
    $config = Configuration::forIAMRole(
        'lwaClientID',
        'lwaClientIdSecret',
        $sts->assumeRole(
            'awsAccessKey',
            'awsSecretKey',
            'arn:aws:iam::.........'
        )
    ),
    new NullLogger()
);

$accessToken = $oauth->exchangeRefreshToken('seller_oauth_refresh_token');

开发

该库中99%的代码是从亚马逊卖家伙伴API模型使用OpenAPI Generator工具自动生成的。输出随后由RectorPHP自动升级到PHP 7.4版本，最后由PHP CS Fixer自动统一编码标准。

要求

为了重新生成代码（例如，当API定义更改时），执行以下代码

composer generate

示例

<?php

use AmazonPHP\SellingPartner\Marketplace;
use AmazonPHP\SellingPartner\Regions;
use AmazonPHP\SellingPartner\SellingPartnerSDK;
use Buzz\Client\Curl;
use AmazonPHP\SellingPartner\Exception\ApiException;
use AmazonPHP\SellingPartner\Configuration;
use Monolog\Handler\StreamHandler;
use Monolog\Logger;
use Nyholm\Psr7\Factory\Psr17Factory;

require_once __DIR__ . '/vendor/autoload.php';

$factory = new Psr17Factory();
$client = new Curl($factory);

$configuration = Configuration::forIAMUser(
    'lwaClientId',
    'lwaClientIdSecret',
    'awsAccessKey',
    'awsSecretKey'
);

$logger = new Logger('name');
$logger->pushHandler(new StreamHandler(__DIR__ . '/sp-api-php.log', Logger::DEBUG));

$sdk = SellingPartnerSDK::create($client, $factory, $factory, $configuration, $logger);

$accessToken = $sdk->oAuth()->exchangeRefreshToken('seller_oauth_refresh_token');

try {
    $item = $sdk->catalogItem()->getCatalogItem(
        $accessToken,
        Regions::NORTH_AMERICA,
        $asin = 'B07W13KJZC',
        $marketplaceId = [Marketplace::US()->id()]
    );
    dump($item);
} catch (ApiException $exception) {
    dump($exception->getMessage());
}

记录

默认日志级别设置为DEBUG，但可以在配置中将其更改为任何其他级别，用于所有API中的所有操作，或仅用于给定API中的给定操作。

$configuration->setDefaultLogLevel(\Psr\Log\LogLevel::INFO);

也可以排除特定API或特定操作的日志记录（例如，包含PII或敏感数据的API）。

$configuration->setLogLevel(CatalogItemSDK::API_NAME, CatalogItemSDK::OPERATION_GETCATALOGITEM, LogLevel::INFO);
$configuration->setSkipLogging(TokensSDK::API_NAME);
$configuration->setSkipLogging(AuthorizationSDK::API_NAME, AuthorizationSDK::OPERATION_GETAUTHORIZATIONCODE);

最后，您还可以在记录HTTP请求/响应时忽略特定头。默认情况下，配置设置为忽略以下敏感授权头

'authorization',
'x-amz-access-token',
'x-amz-security-token',
'proxy-authorization',
'www-authenticate',
'proxy-authenticate',

您还可以添加您自己的忽略头

$configuration->loggingAddSkippedHeader('some-sensitive-key');

扩展

每个SDK都允许您注册在发送API请求之前和之后执行的自定义扩展。

<?php

$configuration->registerExtension(new class implements \AmazonPHP\SellingPartner\Extension {
    public function preRequest(string $api, string $operation, RequestInterface $request): void
    {
        echo "pre: " . $api . "::" . $operation . " " . $request->getUri() . "\n";
    }

    public function postRequest(string $api, string $operation, RequestInterface $request, ResponseInterface $response): void
    {
        echo "post: " . $api . "::" . $operation . " " . $request->getUri() . " "
            . $response->getStatusCode() . " rate limit: " . implode(' ', $response->getHeader('x-amzn-RateLimit-Limit')) . "\n";
    }
});

沙盒

可以通过配置来启用沙盒模式

$configuration->setSandbox();

一些API端点在功能测试中进行了覆盖。要运行使用沙盒模式的测试，您需要创建.env文件并将其填充您的凭据

cp .env.dist .env

然后，您可以输入composer test:functional来执行沙盒测试套件。

onetech / sp-api-sdk

维护者

详细信息

README

为什么需要下一个库？

安装

版本

可用的SDK

授权

IAM用户

IAM角色

开发

示例

记录

扩展

沙盒