从 AWS控制台发出的请求是否自动签名?例如,-经过身份验证的实体(用户)尝试从控制台创建S3存储桶后,API请求是否会像SDK / CLI请求一样自动获得签名,或者对API请求进行签名的概念(自动)完全不适用于控制台?
AWS强制执行代码是否检查实体是否针对通过AWS控制台发出的每个请求进行了身份验证,还是绕过了身份验证检查,因为该实体在发出请求之前先登录控制台进行了身份验证? -是否仅对CLI / SDK和HTTP API调用而不对控制台请求进行每个请求的身份验证检查?
答案 0 :(得分:1)
是的,AWS为每个请求检查实体的身份验证状态。对于您在控制台上提出的每个请求,您都将被重定向到https://us-west-2.signin.aws.amazon.com/oauth?SignatureVersion=4&X-Amz-Algorithm=A...(all此处的必需参数),在此将验证实体的身份验证并将其重定向到该实体尝试访问的相应资源。