如何通过REST API将文件上传到s3

Question

我正在尝试使用REST API将大文件片段上传到S3。根据文档，我可以获取“启动分段上传”所需的uploadId，但是当我执行第二步“上传分段”时，会收到错误消息：SignatureDoesNotMatch，具体如下：

<?xml version="1.0" encoding="UTF-8"?>
<Error><Code>SignatureDoesNotMatch</Code><Message>The request signature we calculated does not match the signature you provided. Check your key and signing method.</Message><AWSAccessKeyId>AKIAJSHB7UUBEBAA7R3Q</AWSAccessKeyId><StringToSign>AWS4-HMAC-SHA256
20190304T090043Z
20190304/ap-northeast-1/s3/aws4_request
af7e7ce5502f17450f855d48504417d144fae382e6cb02424b00f7a26447bfb9</StringToSign><SignatureProvided>738dd1ddf3d820890a460670e383e9a77f1a085f0db299ba0fc333ba98fc4613</SignatureProvided><StringToSignBytes>41 57 53 34 2d 4...</StringToSignBytes><CanonicalRequest>PUT
/201903/04/mYvQx4dHgY14A.f4v
partNumber=1&amp;uploadId=jpaQIecVCKdk9owl9_GARzhWzj__er1Xsm8gsuEFYW9YV6KTsPtsnf_b2x.TxV3Q.9oEWJhmd0NcG87YWGMM3u9ejpNhs5_xRIJ3khNCB4Wj1XGEzsNxGpJ.l21JwN0aAzkZBm_ZYwlGgkdjf8aJU.Q--
content-encoding:aws-chunked
content-type:application/octet-stream
host:bucketName.s3.ap-northeast-1.amazonaws.com
x-amz-content-sha256:3a71ba7ecd2ca6c45a1c55e501649fe0528cca013a41ec039a5d72d007196e49
x-amz-date:20190304T090043Z
x-amz-storage-class:REDUCED_REDUNDANCY

content-encoding;content-type;host;x-amz-content-sha256;x-amz-date;x-amz-storage-class
3a71ba7ecd2ca6c45a1c55e501649fe0528cca013a41ec039a5d72d007196e49</CanonicalRequest><CanonicalRequestBytes>50 55 54 0a ...</CanonicalRequestBytes><RequestId>D05D18BA7169E142</RequestId><HostId>MX4bdbYIJNzuZXwqp+GrO0ToPbRdX0dYL/9aSrjA/2RpW0YItHAC52Rf1Tur9rcrlRNNYbVTI5E=</HostId></Error>

根据documentation，StringToSign仅在获取种子签名时才需要CanonicalRequest，而StringToSign在进行块上传时则需要有一个先验签名。

我的理解是种子签名会生成授权，该授权用于获取uploadId。在块上传过程中，签名生成如下，以生成授权。我想知道我是否理解不正确？

请求信息如下，我不知道出了什么问题。

此外，在构建签名时，您需要设置Content-Length和x-amz-decoded-content-length，但是我没有设置它（因为我不知道如何计算块的长度-元数据），我不确定是否必须设置它们。

我也不太了解文档中描述的块结构。如何发送此结构数据？

string(IntHexBase(chunk-size)) + ";chunk-signature=" + signature + \r\n + chunk-data + \r\n

我希望我能得到指示，非常感谢！

Answer 1

将内容类型设置为应用程序/八位字节流，将AWS 身份验证密钥放在 Authorization 标头中。 我在下面提供参考链接，该链接显示了将文件上传到s3存储桶的java示例

http://www.tothenew.com/blog/file-upload-on-amazon-s3-server-via-rest-api-call/

Answer 2

安装文档以生成块签名对我来说很困难。我使用种子签名为每个块上载提供授权，这意外地起作用。关于签名，也许我理解错了。