Tidak Ada Tombol “API Key”, Key-nya Ada di Dalam URL Download Create-a-Feed
Kamu ingin mengotomatiskan product feed Awin lalu menjalankan skrip.
Skrip meminta API key feed produk.
Oke. Masuk ke Awin, buka Toolbox, lalu Create-a-Feed.
Masalahnya: tidak ada API key yang terlihat jelas.
Tidak ada tombol besar “API Key”. Tidak ada kotak “Credentials”. Tidak ada field “Secret”.
Yang ada justru jumlah produk, kategori, advertiser, brand, dan “Feed List Download”.
Reaksi manusia normal:
memangnya siapa yang bisa langsung tahu?
Lebih lucu lagi, petunjuk skrip mengatakan “salin nilai tepat setelah /apikey/ pada URL download”.
Tetapi URL yang muncul di antarmuka saat ini tidak memiliki /apikey/.
Rapat darurat di kepala langsung dimulai:
“Halaman salah?” “Kurang izin?” “API yang berbeda?” “URL panjang ini apa?” “Kenapa Node.js ikut memberi warning?” “Semua rusak?”
Tidak.
Data feed API key Awin berbeda dari token Partner API biasa. Dokumentasi resmi Awin menyebut bahwa key untuk product feed dapat diperoleh dari download standar yang dibuat melalui Create-a-Feed. Dalam satu pola UI yang diamati pada Oktober 2026, key tersebut muncul tanpa label sebagai salah satu segmen path di URL Feed List Download.
Berburu harta karun, tapi hartanya kunci akses.
0. Versi 30 detik
Ada enam hal penting.
- Awin punya token untuk Partner API dan data feed API key terpisah untuk product feed.
- Keduanya berbeda.
- Dokumentasi resmi mengatakan key feed bisa diperoleh dari download standar Create-a-Feed.
- Contoh resmi menggunakan bentuk /apikey/KEY.
- Pada UI yang diamati Oktober 2026, Feed List Download menggunakan struktur berbeda dan key berada setelah publisher ID.
- DEP0190 dari Node.js adalah warning terpisah, bukan bukti key Awin gagal.
Jadi key-nya belum tentu hilang.
Bisa jadi hanya tidak diberi label.
1. Apa yang sebenarnya terjadi
Skrip konfigurasi hanya menampilkan nama kunci rahasia yang sudah terdaftar tanpa menampilkan nilainya, lalu meminta yang belum ada.
Token Awin biasa sudah terdaftar.
Berikutnya skrip meminta key untuk product feed.
Petunjuknya:
“Toolbox → Create-a-Feed → lihat URL download → salin bagian setelah /apikey/.”
Petunjuk ini punya dasar.
Dokumentasi Product Feed List Download Awin yang diperbarui 31 Agustus 2026 menampilkan contoh /apikey/KEY dan menjelaskan bahwa download API key dapat diperoleh dari feed standar yang dibuat lewat Create-a-Feed.
Dokumentasi yang sama juga menyatakan bahwa key ini berbeda dari API key untuk Partner API.
Konsepnya benar.
Bentuk URL pada UI nyata yang membuat bingung.
2. Petunjuk bilang /apikey/, tetapi /apikey/ tidak ada
Setelah seluruh informasi pribadi dan key asli dihapus, struktur URL yang diamati kira-kira seperti ini:
https://ui.awin.com/productdata-darwin-download/publisher///1/feedList
Perhatikan:
tidak ada /apikey/.
Petunjuk: “tepat setelah /apikey/.”
Realita: “/apikey/ sedang tidak masuk kerja hari ini.”
Pada kasus yang diamati, urutannya:
publisher/ → publisher ID → data feed API key → 1/feedList
Ini sebaiknya dianggap sebagai pola UI yang diamati pada Oktober 2026, bukan janji bahwa format tersebut akan berlaku selamanya.
3. Sumber kebingungan terbesar: ada dua kunci akses
Token Partner API
Untuk autentikasi Partner API umum Awin.
Product feed data key
Untuk download product feed dan daftar feed.
Awin secara eksplisit membedakan keduanya dalam dokumentasi.
Jadi pertanyaan “Token API Awin sudah ada, kenapa minta key lagi?” sangat masuk akal.
Karena memang key-nya berbeda.
Nama yang lebih berbeda sedikit saja mungkin sudah menyelamatkan banyak waktu manusia.
4. Bagian mana yang perlu dilihat di UI saat ini
Untuk pola yang diamati pada Oktober 2026:
- Login ke Awin.
- Buka Toolbox → Create-a-Feed.
- Cari Feed List Download.
- Pastikan link benar-benar berada di domain resmi Awin.
- Jangan tempel seluruh URL ke chat publik, artikel, Issue, atau log.
- Jika strukturnya sama dengan yang diamati, segmen setelah publisher// adalah data feed key.
- Masukkan hanya nilai rahasia yang diperlukan ke kolom input skrip yang disamarkan.
- Jika tidak ada karakter yang terlihat saat mengetik, itu bisa jadi perilaku normal input rahasia; tekan Enter.
Poin kelima paling penting.
URL panjang tetap bisa berisi kunci akses.
Kunci rahasia tidak jadi informasi publik hanya karena terselip di antara garis miring.
5. Lalu DEP0190 itu apa?
Terminal bisa tiba-tiba menampilkan:
DEP0190: Passing args to a child process with shell option true...
Karena muncul pada saat konfigurasi key, warning ini terlihat seolah-olah terkait.
Namun dokumentasi Node.js menjelaskan DEP0190 sebagai peringatan deprecation untuk penggunaan execFile atau spawn dengan array argumen dan shell:true. Argumen tidak di-escape dengan aman sehingga dapat membuka risiko shell injection.
Artinya:
ini bukan error autentikasi Awin.
Warning tersebut tetap layak diperbaiki secara terpisah di skrip. Periksa apakah shell:true benar-benar diperlukan dan apakah input pengguna bisa masuk ke argumen shell.
Tetapi jangan campur dua masalah berbeda.
6. Yang perlu diperbaiki adalah petunjuk, bukan manusia
“Baca URL lebih teliti” bukan desain yang kuat.
Setup helper sebaiknya:
- mengenali pola /apikey/ yang terdokumentasi;
- mengenali juga pola yang saat ini diamati, productdata-darwin-download/publisher///...;
- tidak pernah menampilkan ulang key;
- tidak pernah mencatat URL lengkap yang berisi kunci akses;
- berhenti jika format URL tidak dikenal, bukan menebak;
- menjelaskan sejak awal bahwa Product Feed key berbeda dari Partner API token.
Dengan begitu, kebingungan “saya salah halaman?” bisa dikurangi dari sistemnya.
7. Kesimpulan
Kasus ini membingungkan karena struktur sistemnya memang membingungkan:
- ada dua kunci akses Awin yang namanya mirip;
- tidak ada field khusus yang jelas untuk key product feed;
- contoh URL dokumentasi dapat berbeda dari bentuk UI saat ini;
- kunci rahasia tersembunyi di URL panjang;
- Node.js mengeluarkan warning terpisah pada waktu yang sangat tidak membantu.
Jadi wajar kalau pertama kali tidak ketemu.
Untuk berikutnya, ingat saja:
Product Feed key ≠ Partner API token. Buka Create-a-Feed, periksa URL download, dan jangan menganggap satu format URL lama sebagai aturan abadi.
Dan jangan publikasi URL asli setelah akhirnya menemukan key.
Itu final boss-nya.
Sources
- [1] Awin Help — Product Feed List Download, 2026-08-31: https://help.awin.com/developers/docs/product-feed-list-download
- [2] Awin Help — Downloading feeds using Create-a-Feed, 2026-08-31: https://help.awin.com/developers/docs/downloading-feeds-using-create-a-feed
- [3] Awin Help — Product Feed Publisher Guide Overview: https://help.awin.com/developers/docs/product-feed-publisher-guide-intro
- [4] Node.js documentation — DEP0190: https://nodejs.org/download/release/latest-jod/docs/api/deprecations.html
- Awin Help — Product Feed List Download, 2026-08-31 help.awin.com
- Awin Help — Downloading feeds using Create-a-Feed, 2026-08-31 help.awin.com
- Awin Help — Product Feed Publisher Guide Overview help.awin.com
- Node.js documentation — DEP0190 nodejs.org
