Login with Amazon(LWA) 凭据每180天的轮换
- 2小时前
- 讀畢需時 1 分鐘
为加强使用SP-API等Amazon服务API的开发者的安全性，需要每180天轮换一次Login with Amazon（LWA）（用Amazon账户登录）的凭据（客户端密钥）。定期在适当时机轮换LWA的客户端凭据，可在凭据外流或泄露时限制应用凭据的有效期限。
若未在期限前轮换凭据会怎样？
若未在180天的期限前更新LWA凭据，由于API集成将无法访问Amazon服务API（SP-API），重要的业务功能会受限，并可能直接影响此前授权该应用的客户。
轮换LWA凭据的方法
可按以下步骤生成新的LWA凭据（客户端密钥）。
1. 在Seller Central、Vendor Central或Developer Central登录开发者账户，进入列出所有应用的开发者控制台页面。
2. 在LWA凭据列中，选择显示有效期提醒的应用的「显示」。
3. 现有的LWA凭据可以加密形式安全保存，以便日后参照。
4. 选择「轮换凭据」，生成新的LWA客户端密钥。
5. 确认警告消息，并确定继续进行凭据轮换。
6. 更新应用以使用新的LWA客户端密钥。
详情请参阅Amazon服务API文档中的「轮换应用的LWA凭据」。
留言