上载时aws预签名的url请求签名不匹配

Question

我试图上传一个图像使用预先签名的网址

const s3Params = {
  Bucket: config.MAIN_BUCKET,
  Key: S3_BUCKET + '/'+fileName,
  ContentType: fileType,
  Expires: 900,
  ACL: 'public-read'
};
const s3 = new AWS.S3({
  accessKeyId: config.accessKeyId,
  secretAccessKey: config.secretAccessKey,
  'region': config.region
});
const url = await s3.getSignedUrlPromise('putObject', s3Params)
return url

我得到了一个类似的url

https://s3.eu-west-1.amazonaws.com/bucket/folder/access.JPG?AWSAccessKeyId=xxxx

1. 我已经尝试上传文件与内容类型图像/jpg，多部分/表单数据。
2. 尝试生成没有文件类型和上传的网址。
3. 尝试了放后法

但似乎什么都不管用

错误总是：

我们计算的请求签名与您提供的签名不匹配。检查您的密钥和签名方法。

Access凭据具有适当的权限，因为在尝试通过对象上载（通过api而不是预先签名的url）时，这些上载文件可以正常运行

编辑：

邮递员似乎正在以多部分/表单数据的形式发送内容类型；边界=----------------------------336459561795502380899802。这里添加了额外的边界。如何解决这个问题？

Answer 1

我在测试邮递员的表格数据。但是getsignedUrl（）函数不支持这一点。尝试使用二进制，效果很好。对于multipart，aws sdk中似乎有一个不同的函数

Answer 2

根据AWS S3文档签名和验证REST请求，S3默认使用SignatureVersion4。

但是nodejs AWS-SDK默认使用SignatureVersion2。

因此，您必须在请求标头中显式指定SignatureVersion4

在S3配置中添加此代码

    s3 = new AWS.S3({
        'signatureVersion':'v4'
    });