无法让 node.js 返回有效的签名 PUT URL

Question

我试图让 S3 Direct 客户端 PUT 操作正常工作。

我们有一个在 Python 上运行的后端代码版本，没有任何问题（所以我们知道前端工作正常），我们正在尝试将后端移植到 Node.JS。

我有一个端点设置，它返回一个签名的 PUT URL，这里是代码：

var objectKey = req.query.s3_object_name;
var objectType = req.query.s3_object_type;

var params = {
    Bucket: s3Bucket,
    Key: objectKey,
    // ContentType: objectType, //(I have tried with and without this)
    Expires: 60
};
s3.getSignedUrl('putObject', params, function(err, signedUrl){
    if(err){
        res.send(400);
    }else{
        res.end(JSON.stringify({
            signed_request: signedUrl,
            url: "http://"+s3Bucket+".s3.amazonaws.com/"+objectKey
        }));
    }
});

不幸的是，亚马逊总是返回以下错误：

SignatureDoesNotMatch - 我们计算的请求签名与您提供的签名不匹配。检查您的密钥和签名方法。

是否有人成功让 JavaScript aws-sdk 成功执行此任务？任何指针？我已经两次和三次检查了我的 AWS 密钥和秘密。

问候：

约翰·奇普斯-哈丁

Answer 1

S3 似乎在错误消息中为您提供了答案，尽管您可能没有意识到这一点。

<StringToSign>PUT

image/jpeg
1390733729
x-amz-acl:public-read
/arenaupload/vV61536.jpg</StringToSign>

对于任何给定的请求，只有一个可能有效的“要签名的字符串”，如果您不（或 SDK 不）以该字符串开头，那么当然，它不会起作用。

来自 S3 的错误响应没有为您提供您实际尝试签名的字符串，因为它不知道该信息。根据它拒绝的请求，它为您提供应该尝试签名的字符串的规范版本。

您的解决方法有效，因为您已将x-amz-acl:public-read 添加到要签名的字符串中...但是您的代码在原始问题中并未在任何地方指定该信息。我不知道 JS-SDK 期望的格式是 ACL: "public-read" 还是它想要看到的格式，大概是在 params 中，以使这项工作有效，但看起来很明显，您并没有要求 SDK签署与您随后尝试执行的实际上传完全匹配的请求。