亚马逊卖家中心 MWS ListOrders GET 请求失败，并显示“我们计算的请求签名与您提供的签名不匹配”。答案

【问题标题】：Amazon Seller Central MWS ListOrders GET request fails with "The request signature we calculated does not match the signature you provided."亚马逊卖家中心 MWS ListOrders GET 请求失败，并显示“我们计算的请求签名与您提供的签名不匹配”。
【发布时间】：2018-10-22 14:03:28
【问题描述】：

我正在尝试进行 GET 调用以从亚马逊提取订单，但我不断收到相同的签名错误。我搜索了一下，发现很多人似乎都有这个错误，但他们的解决方案似乎都没有解决我的问题。有什么想法吗？

我的请求代码：

$MWS_Timestamp=GetUTCFormattedDateTime(Date(Now_()),'UTC',false);   // 2018-10-22T13:51:32Z
$MWS_AccessKey='AKIA****************';
$MWS_ClientSecret='ChOqu*************************';
$MWS_DeveloperID=798*********;
$MWS_SellerID='A3DL**********';
$MWS_MarketPlaceID='ATVP*********';
$MWS_AuthToken='amzn.mws.********-****-****-****-************';

$MWS_Action='ListOrders';
$MWS_RequestString="";
$MWS_RequestString+="AWSAccessKeyId="+UrlEncode($MWS_AccessKey,0);
$MWS_RequestString+="&Action="+UrlEncode("ListOrders",0);
$MWS_RequestString+="&LastUpdatedAfter="+UrlEncode('2018-10-21T00:00:00Z',0);
$MWS_RequestString+="&MarketplaceId.Id.1="+UrlEncode($MWS_MarketPlaceID,0);
$MWS_RequestString+="&SellerId="+UrlEncode($MWS_SellerID,0);
$MWS_RequestString+="&SignatureVersion="+UrlEncode("2",0);
$MWS_RequestString+="&SignatureMethod="+UrlEncode("HmacSHA1",0);
$MWS_RequestString+="&Timestamp="+UrlEncode($MWS_Timestamp,0);
$MWS_RequestString+="&Version=2013-09-01";
$MWS_SignatureString=$MWS_RequestString;

$signature='';
/* Creating signature with CryptoJS
var hmacsha1Data=CryptoJS.HmacSHA1($MWS_SignatureString,$MWS_ClientSecret);  //Also tried $MWS_AccessKey with the same results
var base64EncodeData=CryptoJS.enc.Base64.stringify(hmacsha1Data);
$signature=encodeURIComponent(base64EncodeData);
*/
RunScript("<TAG>Scripts/JS-CryptoJS_v3.12</TAG>");

$signature=Replace($signature,"+","%2B");
$signature=Replace($signature,"/","%2F");
$signature=Replace($signature,"=","%3D");

$MWS_Request=$MWS_RequestString+"&Signature="+$signature;

$MWS_URL='https://mws.amazonservices.com/Orders/2013-09-01?'+$MWS_Request;

回应：

<ErrorResponse xmlns="https://mws.amazonservices.com/Orders/2013-09-01">
  <Error>
    <Type>Sender</Type>
    <Code>SignatureDoesNotMatch</Code>
    <Message>
      The request signature we calculated does not match the signature you provided. Check your AWS Secret Access Key and signing method. Consult the service documentation for details.
    </Message>
  </Error>
  <RequestID>54d6059b-9aa8-4d4f-a0b8-beb663599b25</RequestID>
</ErrorResponse>

我不知道哪一部分是错的。我仔细检查了凭据，但一切看起来都不错。

【问题讨论】：

标签： signature amazon-mws

【解决方案1】：

这些参数都必须按词法顺序附加。

这里有一个例子，情况并非如此。

$MWS_RequestString+="&SellerId="+UrlEncode($MWS_SellerID,0); $MWS_RequestString+="&LastUpdatedAfter="+UrlEncode('2018-10-21T00:00:00Z',0);

实际 URL 中的顺序无关紧要，但如果您不按此顺序构建它们，那么您将不会计算正确的签名 - 因为服务会在计算它期望您的签名之前对它们进行排序发送。

另外，您的签名编码错误。

$signature=Replace($signature,"+","%20")

除了A-Z a-z 0-9之外应该只有3种可能：

+ becomes %2B
/ becomes %2F
= becomes %3D

【讨论】：

谢谢，我尝试更改该顺序和编码.. 仍然得到同样的错误。 ://
你在SignatureMethod之前还有SignatureVersion。