Question

标题说明了一切。这是我的代码;

我正在使用node-formidable作为文件。

form.on("end",function(field, file){
        params.Body = fs.createReadStream(params.filePath)
        delete params.filePath;
        S3.getSignedUrl('putObject',params, function(err, url) {
            if(err){console.log(err);}
            console.log(url);
        });
    })

成功上传后，url变量返回s3 url，类似这样;

https://bucket-name.s3.amazonaws.com/746575308_8c081369df.jpg?AWSAccessKeyId=[key]&Expires=[date]&Signature=[signature]&x-amz-acl=public-read

但仍然收到SignatureDoesNotMatch错误。在描述中说

我们计算的请求签名与您提供的签名不符。检查您的密钥和签名方法。

这是我的参数

params = {
    Bucket:"bucketname",
    Key: file.name,
    ACL: 'public-read'
}

我缺少什么？

Answer 1

我在使用S3.getSignedUrl('putObject'，服务器端，然后尝试使用该网址时遇到了同样的问题。

在我的案例中，我注意到的可能与您的相关的是，使用所有S3.getSignedUrl创建的签名会考虑请求标头。因此，如果您要生成一个URL，它将失败并显示您收到的相同错误消息，除非使用相同的标题发送。

失败的一个例子：像这样生成..

var params = { Bucket: 'YourBucket', Key: 'uniqueFileKey', Expires: 10000 };
s3.getSignedUrl('putObject', params, function (err, url) {
      if(err){
        return cb(err);
      }
      return cb(null, url)
    });

使用相同的url生成时，以下请求失败。此请求来自浏览器。

RequestMethod: Put
Headers: {
    Accept:*/*
    Accept-Encoding:gzip, deflate, br
    Accept-Language:en-US,en;q=0.9
    Connection:keep-alive
    Content-Length:11768
    Content-Type:application/x-www-form-urlencoded; charset=UTF-8
}

不同之处在于上面创建的签名不包含内容类型，其中请求确实指定了内容类型。参数需要匹配标题，否则抛出的错误将是签名不匹配。

下面的成功示例：

var params = { Bucket: 'YourBucket', Key: 'uniqueFileKey', Expires: 10000, Content-Type: 'application/x-www-form-urlencoded; charset=UTF-8' };
s3.getSignedUrl('putObject', params, function (err, url) {
      if(err){
        return cb(err);
      }
      return cb(null, url)
    });

Answer 2

试一试。您需要上传对象，然后针对现有对象生成签名的URL。

预签名的S3 URL签名不匹配

2 个答案: