AWSSecretsManagerException：我们计算的请求签名与您提供的签名不匹配

Question

我在 Spring Boot 应用程序上实现了 aws-secretsmanager-jdbc 库，就像 video 中介绍的那样。

按照说明操作后，我一直在努力解决这两个问题：

Caused by: org.springframework.beans.BeanInstantiationException: Failed to instantiate [javax.sql.DataSource]: Factory method 'dataSource' threw exception; nested exception is com.amazonaws.services.secretsmanager.model.AWSSecretsManagerException: The security token included in the request is invalid. (Service: AWSSecretsManager; Status Code: 400; Error Code: UnrecognizedClientException; Request ID: 4880ebc0-59ed-49e6-abc5-6ba535e942eb; Proxy: null)

com.zaxxer.hikari.pool.HikariPool$PoolInitializationException: Failed to initialize pool: The request signature we calculated does not match the signature you provided. Check your AWS Secret Access Key and signing method. Consult the service documentation for details. (Service: AWSSecretsManager; Status Code: 400; Error Code: InvalidSignatureException; Request ID: 9a356a2b-b8fe-4810-ae28-08b1b9ec939d)

我google了很多，终于找到了解决办法：

• 对于第一个问题，我缺少设置 AWS 凭证环境变量：AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY 和 AWS_DEFAULT_REGION。 Spring Boot 应用程序需要这些变量才能连接到 AWS。
• 上一期，看了site之后才发现问题与设置正确的编码有关。因此，我尝试以这种方式运行应用程序：

java -jar app.jar -Dfile.encoding=UTF-8

它开始正常工作。我的代码可以在here 获得，如果你想看看的话。

Here 你可以找到在 IntelliJ 上设置编码的方法。

重要提示：

• 这不是一个问题。我只是想根据我在谷歌上搜索的内容添加一些知识，但没有找到任何可能的解决方案。
• 我向 Maciej 发送了一封电子邮件，他热情地回复并提出了一些建议。

Answer 1

要从 Spring BOOT 应用程序调用 AWS Secrets Manager，最佳实践是使用 AWS SDK for Java V2 API。这里有很多关于如何使用这个 API 的代码示例：

https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/javav2/example_code/secretsmanager

您是对的，在使用 AWS 支持的任何 SDK 时都需要使用您的凭证。

您可以在 Spring Boot 项目中使用 AWS SDK for Java V2。要查看使用 Amazon S3 和 Amazon Rekognition 作为示例的示例，请参阅 Amazon Rekognition 服务指南中的此主题：

Detect objects in images with Amazon Rekognition using an AWS SDK

更新 刚刚测试了这个完美运行的 Spring BOOT 应用程序。一旦您了解了如何从 Spring Boot 项目中挂钩到 AWS SDK Java V2，您就可以使用其他服务。