Không có nút “API Key” nào cả, key nằm ngay trong URL tải xuống của Create-a-Feed
Bạn muốn tự động lấy product feed của Awin nên chạy script cấu hình.
Script hỏi API key của feed sản phẩm.
Được rồi. Đăng nhập Awin, mở Toolbox rồi vào Create-a-Feed.
Và chẳng thấy API key nào rõ ràng.
Không có nút lớn “API Key”. Không có hộp “Credentials”. Không có trường “Secret”.
Chỉ có số lượng sản phẩm, danh mục, nhà quảng cáo, thương hiệu và “Feed List Download”.
Phản ứng bình thường là:
ai mà biết được chỗ này cơ chứ.
Chưa hết, hướng dẫn của script còn nói: “hãy sao chép giá trị ngay sau /apikey/ trong URL tải xuống.”
Nhưng URL đang hiển thị lại không có /apikey/.
Cuộc họp khẩn cấp trong đầu bắt đầu:
“Vào nhầm trang à?” “Thiếu quyền?” “Là API khác?” “URL dài ngoằng này là gì?” “Sao Node.js cũng cảnh báo?” “Mọi thứ hỏng cùng lúc à?”
Không.
data feed API key của Awin dành cho product feed khác với Partner API token thông thường. Tài liệu chính thức của Awin nói rằng key dành cho feed có thể lấy từ một standard feed download được tạo qua Create-a-Feed. Trong một kiểu UI thực tế được quan sát vào tháng 10/2026, key này không có nhãn “API Key” mà nằm trực tiếp trong một đoạn path của URL Feed List Download.
Đi săn kho báu, chỉ có điều kho báu là chìa khóa truy cập.
0. Bản 30 giây
Chỉ cần nhớ sáu điểm.
- Awin có token cho Partner API và một data feed API key riêng cho product feed.
- Hai thứ này không giống nhau.
- Tài liệu chính thức nói key của feed có thể lấy từ standard feed download trong Create-a-Feed.
- Ví dụ chính thức dùng dạng /apikey/KEY.
- Nhưng UI được quan sát vào tháng 10/2026 dùng cấu trúc URL khác, trong đó key nằm sau publisher ID.
- DEP0190 của Node.js là cảnh báo riêng, không chứng minh Awin key bị sai.
Vì vậy key có thể không hề biến mất.
Nó chỉ không được dán nhãn.
1. Chuyện gì thực sự đã xảy ra
Script cấu hình chỉ hiển thị tên của những khóa bí mật đã đăng ký, không hiện giá trị, rồi hỏi những khóa còn thiếu.
Awin API token thông thường đã có.
Sau đó script hỏi product feed key.
Hướng dẫn cũ là:
“Toolbox → Create-a-Feed → xem URL tải xuống → sao chép phần sau /apikey/.”
Hướng dẫn này có cơ sở.
Tài liệu Product Feed List Download của Awin, cập nhật ngày 31/8/2026, có ví dụ /apikey/KEY và giải thích rằng download API key có thể lấy từ standard feed download do Create-a-Feed tạo ra.
Tài liệu cũng nói rõ key này khác với key dành cho Partner API.
Khái niệm không sai.
Hình dạng URL thực tế trong UI mới là thứ gây rối.
2. Hướng dẫn nói tìm /apikey/, nhưng URL lại không có
Sau khi xóa toàn bộ thông tin cá nhân và key thật, cấu trúc được quan sát trông gần như sau:
https://ui.awin.com/productdata-darwin-download/publisher///1/feedList
Điểm đáng chú ý:
không có /apikey/.
Hướng dẫn: “ngay sau /apikey/.”
Thực tế: “hôm nay /apikey/ nghỉ làm.”
Trong trường hợp đã quan sát, thứ tự là:
publisher/ → publisher ID → data feed API key → 1/feedList
Nên xem đây là một mẫu UI thực tế của tháng 10/2026, chứ không phải cam kết rằng Awin sẽ giữ nguyên URL mãi mãi.
3. Nguồn gây nhầm lớn nhất: có hai loại khóa truy cập
Token của Partner API
Dùng để xác thực với Partner API thông thường của Awin.
Product feed data key
Dùng để tải product feed và feed list.
Awin phân biệt rõ hai loại này trong tài liệu.
Vì vậy câu hỏi “Token API Awin đã cấu hình rồi, sao còn hỏi thêm key?” là hoàn toàn hợp lý.
Bởi vì đó thật sự là một key khác.
Tên mà khác nhau thêm một chút chắc đã tiết kiệm rất nhiều thời gian cho con người.
4. Nên nhìn chỗ nào trong UI hiện tại
Với mẫu được quan sát vào tháng 10/2026:
- Đăng nhập Awin.
- Mở Toolbox → Create-a-Feed.
- Tìm Feed List Download.
- Xác nhận liên kết thật sự thuộc domain chính thức của Awin.
- Không dán toàn bộ URL vào chat công khai, bài viết, Issue hoặc log.
- Nếu URL có cùng cấu trúc đã quan sát, đoạn ngay sau publisher// là data feed key.
- Chỉ dán đúng giá trị bí mật cần thiết vào ô nhập bị che của script.
- Nếu gõ mà không thấy ký tự, có thể đó chỉ là cách nhập khóa bí mật bình thường; nhấn Enter để tiếp tục.
Điểm số 5 quan trọng nhất.
URL dài vẫn có thể chứa khóa truy cập.
Khóa bí mật không trở thành dữ liệu công khai chỉ vì nó nằm giữa nhiều dấu gạch chéo.
5. Còn DEP0190 đột nhiên xuất hiện là gì?
Terminal có thể in:
DEP0190: Passing args to a child process with shell option true...
Do nó xuất hiện đúng lúc đang xử lý API key, rất dễ tưởng hai việc liên quan.
Nhưng tài liệu Node.js mô tả DEP0190 là cảnh báo deprecation khi dùng execFile hoặc spawn với mảng arguments và shell:true. Lý do là arguments không được escape an toàn, có thể dẫn tới shell injection.
Do đó:
đây không phải lỗi xác thực của Awin.
Dù vậy, script vẫn nên được sửa riêng: kiểm tra shell:true có thật sự cần thiết không và input do người dùng kiểm soát có đi vào shell arguments hay không.
Chỉ là đừng gộp hai vấn đề thành một.
6. Hãy sửa hướng dẫn, đừng bắt con người chịu trận
“Lần sau đọc URL kỹ hơn” không phải thiết kế tốt.
Setup helper nên:
- nhận biết mẫu /apikey/ trong tài liệu;
- đồng thời nhận biết mẫu đang quan sát productdata-darwin-download/publisher///...;
- không bao giờ in lại key đã trích xuất;
- không ghi toàn bộ URL có khóa truy cập vào log;
- gặp cấu trúc lạ thì dừng thay vì đoán;
- giải thích ngay từ đầu rằng Product Feed key khác Partner API token.
Đó là cách giảm lỗi ngay từ hệ thống.
7. Kết luận
Việc này khó hiểu ngay từ đầu vì có lý do:
- hai loại khóa truy cập của Awin có tên khá giống nhau;
- không có trường riêng rõ ràng cho product feed key;
- URL ví dụ trong tài liệu có thể khác UI hiện tại;
- khóa bí mật ẩn trong URL rất dài;
- Node.js lại tung một cảnh báo không liên quan đúng lúc tệ nhất.
Vì thế không tìm thấy ngay lần đầu là hoàn toàn bình thường.
Lần sau chỉ cần nhớ:
Product Feed key ≠ Partner API token. Hãy kiểm tra URL tải xuống trong Create-a-Feed và đừng đóng đinh một cấu trúc URL lịch sử thành quy luật vĩnh viễn.
Và đừng đăng URL thật sau khi cuối cùng đã tìm thấy key.
Đó mới là trùm cuối.
Sources
- [1] Awin Help — Product Feed List Download, 2026-08-31: https://help.awin.com/developers/docs/product-feed-list-download
- [2] Awin Help — Downloading feeds using Create-a-Feed, 2026-08-31: https://help.awin.com/developers/docs/downloading-feeds-using-create-a-feed
- [3] Awin Help — Product Feed Publisher Guide Overview: https://help.awin.com/developers/docs/product-feed-publisher-guide-intro
- [4] Node.js documentation — DEP0190: https://nodejs.org/download/release/latest-jod/docs/api/deprecations.html
- Awin Help — Product Feed List Download, 2026-08-31 help.awin.com
- Awin Help — Downloading feeds using Create-a-Feed, 2026-08-31 help.awin.com
- Awin Help — Product Feed Publisher Guide Overview help.awin.com
- Node.js documentation — DEP0190 nodejs.org
