我使用预签名 URL 将文件上传到 AWS S3 的代码有什么问题？

Question

我想使用预签名 URL 将文件从 iOS 应用程序上传到 AWS S3 存储桶。该 URL 是正确的，因为它可以在命令行上使用 curl。

curl -v -k --upload-file FILENAME "https://MYBUCKET.amazonaws.com:443/KEYNAME?Signature=...&Expires=1391691489&AWSAccessKeyId=..."

使用以下 Objective-C 代码 ...

- (void)upload:(NSString *)url fileData:(NSData *)fileData
{
    NSMutableURLRequest *request = [[NSMutableURLRequest alloc] init];
    [request setURL:[NSURL URLWithString:url]];
    [request setHTTPMethod:@"PUT"];
    [request setHTTPBody:fileData];
    [request setValue:[NSString stringWithFormat:@"%d", [fileData length]] forHTTPHeaderField:@"Content-Length"];
    [request setValue:@"audio/mpeg" forHTTPHeaderField:@"Content-Type"];
    [request setValue:@"public-read" forHTTPHeaderField:@"x-amz-acl"];
    [request setValue:@"iPhone-OS/6.0 fr_FR NE" forHTTPHeaderField:@"User-Agent"];

    _connection = [NSURLConnection connectionWithRequest:request delegate:self];
    [_connection start];
}

...我收到此错误：

Error Domain=NSURLErrorDomain Code=-1001 "The request timed out." UserInfo=0x9c49560 {NSErrorFailingURLStringKey=https://MYBUCKET.s3.amazonaws.com:443/KEYNAME?Signature=...&Expires=1391703958&AWSAccessKeyId=..., NSErrorFailingURLKey=https://MYBUCKET.amazonaws.com:443/KEYNAME?Signature=...&Expires=1391703958&AWSAccessKeyId=..., NSLocalizedDescription=The request timed out., NSUnderlyingError=0x9c48c80 "The request timed out."}

我用WireShark看有没有流量，流量很大。

我不知道我的代码有什么问题。文件传输似乎没有正确终止。

Answer 1

我自己解决了这个问题。 Content-Type 标头是罪魁祸首。完全绝望，我用一个非常小的文本文件测试了我的代码，并得到了 403 作为 S3 的 HTTP 状态代码。没有超时。这样的进步。我还收到了一条非常有用的错误消息：

<?xml version="1.0" encoding="UTF-8"?>
<Error>
    <Code>SignatureDoesNotMatch</Code><Message>The request signature we calculated does not match the signature you provided. Check your key and signing method.</Message><StringToSignBytes>...</StringToSignBytes><RequestId>...</RequestId><HostId>...</HostId><SignatureProvided>...</SignatureProvided>
    <StringToSign>PUT

    text/plain
    1391784394
    KEYNAME</StringToSign>
    <AWSAccessKeyId>...</AWSAccessKeyId>
</Error>

如果内容类型字符串（在这种情况下为text/plain），如果它是作为来自客户端的 HTTP 标头提供的，那么它显然应该在字符串签名中。不要问我为什么这会导致 large (5.5MB?) 文件超时。我希望这可以为其他人节省几个小时的生命时间。

最简单的解决方法是删除该行

[request setValue:@"..." forHTTPHeaderField:@"Content-Type"];

如果您在创建预签名 URL 时知道内容类型，那么您当然可以将字符串添加到要签名的字符串中。