DeleteMessage 操作 - 无效的收据句柄答案

【问题标题】：DeleteMessage Action - Invalid Receipt HandleDeleteMessage 操作 - 无效的收据句柄
【发布时间】：2019-02-02 03:50:22
【问题描述】：

任务是接收消息和删除消息。我在 Postman 中对此进行建模。我可以成功执行接收消息操作，但不能成功执行删除消息操作。

我尝试从接收消息响应中复制接收句柄字符串并在删除消息请求中使用它，并尝试对字符串进行 url 编码。两者都返回错误

在 Postman 中，我运行 aws sqs ReceiveMessage 操作并获取 ReceiptHandle

<ReceiptHandle>AQEBjiliZegyBS/ZO9wta+a/heA/tSx/f6tLFqfH38jEZ2r9zguHAljXhG/B8tXaM+S6MKs/XGyZ206S3NC2V38CUKLO+sPF0mfP47wqu7+nAIwettlxTGQAYuCFqI1CYBYHXxgajB1UEiFz8Kc6v8SlWs/VPLX+IWjckoQOtMRl977sxM5pCLhMNvIwh1RYFvybM0D0WEbJEuYb9JU3DZuRZg/K5rjvNooPqER4FR1JJxpZiJ0tu6481CyePLtEh/J4+Yd2kYRyuqN788oEdSTZIKprA6lHUCiCmeuqCb0yEDsxJcCVX4GmDok5KMHm/E2bgjpRjVRxZ+mrnLqTSwojt0LXg61vv8dNF8QD4sngPXqhmKQ7yp5O6S8ygn4lIPaUGOl5cgX1HsB3Q9Pfv3sg4A==</ReceiptHandle>

然后我运行 aws sqs DeleteMessage 操作

尝试#1

以精确副本传递 ReceiptHandle

Action=DeleteMessage&ReceiptHandle=AQEBjiliZegyBS/ZO9wta+a/heA/tSx/f6tLFqfH38jEZ2r9zguHAljXhG/B8tXaM+S6MKs/XGyZ206S3NC2V38CUKLO+sPF0mfP47wqu7+nAIwettlxTGQAYuCFqI1CYBYHXxgajB1UEiFz8Kc6v8SlWs/VPLX+IWjckoQOtMRl977sxM5pCLhMNvIwh1RYFvybM0D0WEbJEuYb9JU3DZuRZg/K5rjvNooPqER4FR1JJxpZiJ0tu6481CyePLtEh/J4+Yd2kYRyuqN788oEdSTZIKprA6lHUCiCmeuqCb0yEDsxJcCVX4GmDok5KMHm/E2bgjpRjVRxZ+mrnLqTSwojt0LXg61vv8dNF8QD4sngPXqhmKQ7yp5O6S8ygn4lIPaUGOl5cgX1HsB3Q9Pfv3sg4A==&Version=2012-11-05

在响应中，Postman 显示“+”被替换为空格，因此假设这是一个编码问题：

The input receipt handle &quot;AQEBjiliZegyBS/ZO9wta a/heA/tSx/f6tLFqfH38jEZ2r9zguHAljXhG/B8tXaM S6MKs/XGyZ206S3NC2V38CUKLO sPF0mfP47wqu7 nAIwettlxTGQAYuCFqI1CYBYHXxgajB1UEiFz8Kc6v8SlWs/VPLX IWjckoQOtMRl977sxM5pCLhMNvIwh1RYFvybM0D0WEbJEuYb9JU3DZuRZg/K5rjvNooPqER4FR1JJxpZiJ0tu6481CyePLtEh/J4 Yd2kYRyuqN788oEdSTZIKprA6lHUCiCmeuqCb0yEDsxJcCVX4GmDok5KMHm/E2bgjpRjVRxZ mrnLqTSwojt0LXg61vv8dNF8QD4sngPXqhmKQ7yp5O6S8ygn4lIPaUGOl5cgX1HsB3Q9Pfv3sg4A==&quot; is not a valid receipt handle.

尝试 #2 URL 编码收据句柄：

Action=DeleteMessage&ReceiptHandle=AQEBjiliZegyBS%2FZO9wta%2Ba%2FheA%2FtSx%2Ff6tLFqfH38jEZ2r9zguHAljXhG%2FB8tXaM%2BS6MKs%2FXGyZ206S3NC2V38CUKLO%2BsPF0mfP47wqu7%2BnAIwettlxTGQAYuCFqI1CYBYHXxgajB1UEiFz8Kc6v8SlWs%2FVPLX%2BIWjckoQOtMRl977sxM5pCLhMNvIwh1RYFvybM0D0WEbJEuYb9JU3DZuRZg%2FK5rjvNooPqER4FR1JJxpZiJ0tu6481CyePLtEh%2FJ4%2BYd2kYRyuqN788oEdSTZIKprA6lHUCiCmeuqCb0yEDsxJcCVX4GmDok5KMHm%2FE2bgjpRjVRxZ%2BmrnLqTSwojt0LXg61vv8dNF8QD4sngPXqhmKQ7yp5O6S8ygn4lIPaUGOl5cgX1HsB3Q9Pfv3sg4A%3D%3D&Version=2012-11-05

错误响应是：我们计算的请求签名与您提供的签名不匹配。检查您的 AWS 秘密访问密钥和签名方法。有关详细信息，请参阅服务文档。

收据句柄是否需要编码？

【问题讨论】：

标签： amazon-sqs

【解决方案1】：

基于SQS DeleteMessage docs，您对收据句柄进行 URL 编码的第二次尝试是正确的。

您的身份验证和授权似乎有问题 - 您需要使用身份验证参数对您的请求进行签名 - 这可以防止 (a) 其他人对您帐户的资源提出未经授权的请求，以及 (b) 其他人从拦截和修改（或重放）您对帐户资源的请求。

This tutorial 提供了有关如何通过邮递员进行身份验证的详细信息：

Postman 使用 Collections 可以轻松设置所有必要的授权。使用 AWS 控制台中的访问密钥和秘密访问密钥配置父集合中的 AWS 授权：然后在每个请求中引用该授权：

有关如何更手动地构建 auth 参数的完整信息（顺便说一下，AWS API 将为您完成），请参阅http://docs.aws.amazon.com/general/latest/gr/signature-version-4.html

【讨论】：