到目前为止,我已经在网上搜索了两天多,可能已经浏览了大部分在线记录的场景和变通方法,但到目前为止,没有一个对我有用。

我使用的是AWS SDK for PHP V2.8.7,运行在PHP 5.3上。

我试图连接到我的亚马逊S3桶与以下代码:

// Create a `Aws` object using a configuration file
$aws = Aws::factory('config.php');

// Get the client from the service locator by namespace
$s3Client = $aws->get('s3');

$bucket = "xxx";
$keyname = "xxx";

try {
    $result = $s3Client->putObject(array(
        'Bucket' => $bucket,
        'Key' => $keyname,
        'Body' => 'Hello World!'
    ));

    $file_error = false;
} catch (Exception $e) {
    $file_error = true;

    echo $e->getMessage();

    die();
}

我的config.php文件如下:

return [
    // Bootstrap the configuration file with AWS specific features
    'includes' => ['_aws'],
    'services' => [
        // All AWS clients extend from 'default_settings'. Here we are
        // overriding 'default_settings' with our default credentials and
        // providing a default region setting.
        'default_settings' => [
            'params' => [
                'credentials' => [
                    'key'    => 'key',
                    'secret' => 'secret'
                ]
            ]
        ]
    ]
];

它产生以下错误:

我们计算的请求签名与您提供的签名不匹配。检查您的密钥和签名方法。

我已经检查了我的访问密钥和秘密至少20次,生成了新的,使用不同的方法来传递信息(即配置文件和在代码中包含凭据),但目前没有任何工作。


当前回答

根据上传到S3桶的文件的java文档: 如果您正在上传Amazon Web Services kms加密的对象,您需要在客户机上指定桶的正确区域,并配置Amazon Web Services Signature Version 4以增加安全性。有关如何做到这一点的更多信息,请参见http://docs.aws.amazon.com/AmazonS3/latest/dev/UsingAWSSDK.html# specification -signature-version

因此,您可能需要配置签名版本4。

其他回答

在我的例子中,我错误地调用了s3request.promise().then(),这导致在只执行了一次调用的情况下执行了两次请求。

我的意思是,我迭代了6个对象,但发出了12个请求(您可以通过登录控制台或在浏览器中调试网络来检查)

由于第二个不需要的请求的时间戳与第一个请求的签名不匹配,因此产生了这个问题。

我在nodejs中也有同样的错误。但是在s3构造函数中添加signatureVersion帮助了我:

const s3 = new AWS.S3({
  apiVersion: '2006-03-01',
  signatureVersion: 'v4',
});

我在CloudFormation::Init过程中下载S3文件时得到了同样的错误。问题是S3中的文件夹名中有一个空格。我把文件移动到一个没有空格的新文件夹,而是一个下划线,这就解决了这个问题。

我通过在AWS.S3()中添加apiVersion解决了这个问题,然后它可以完美地为S3签名url工作。

改变

var s3 = new AWS.S3();

to

var s3 = new AWS.S3({apiVersion: '2006-03-01'});

有关更详细的示例,可以参考此AWS Doc SDK示例: https://github.com/awsdocs/aws-doc-sdk-examples/blob/master/javascript/example_code/s3/s3_getsignedurl.js

经过两天的调试,我终于发现了问题……

我分配给对象的键以句号开始,即..\images\ABC.jpg,这导致错误发生。

我希望API提供更有意义和相关的错误消息,唉,我希望这将帮助其他人!