S3例外：我们计算的请求签名与您提供的签名不匹配

Question

我有不同的对象来生成保存在S3中的文件。每个对象调用以下函数来保存文件。

我只有以下几个问题。对象要么总是保存文件，要么永远无法保存文件。

    /**
     * Upload a file (with metadata).
     *
     * @param bucketId    the id of the bucket
     * @param key         the key of the file
     * @param inputStream the content of the file
     * @param metadata    the metadata of the file
     * @return the eTag of the uploaded file
     * @throws IOException If an error occurs during the file upload
     */
    public String upload(String bucketId, String key, InputStream inputStream, Map<String, String> metadata) throws IOException {
        LOG.info("Upload file {} on bucket {} with metadata: {}", key, bucketId, metadata);
        CreateMultipartUploadRequest.Builder builder = CreateMultipartUploadRequest.builder();
        if (!this.encryptionAlgorithm.equalsIgnoreCase("none")) {
            builder = builder.serverSideEncryption(this.encryptionAlgorithm);
        }
        CreateMultipartUploadRequest createMultipartUploadRequest = builder.bucket(bucketId)
            .key(key)
            .metadata(metadata)
            .build();

        CreateMultipartUploadResponse createMultipartUploadResponse = s3Client.createMultipartUpload(createMultipartUploadRequest);
        String uploadId = createMultipartUploadResponse.uploadId();

        try {
            List<CompletedPart> parts = uploadFileParts(bucketId, key, uploadId, inputStream);

            CompleteMultipartUploadRequest completeMultipartUploadRequest = CompleteMultipartUploadRequest.builder()
                .bucket(bucketId)
                .key(key)
                .uploadId(uploadId)
                .multipartUpload(CompletedMultipartUpload.builder().parts(parts).build())
                .build();
            CompleteMultipartUploadResponse completeMultipartUploadResponse = s3Client.completeMultipartUpload(completeMultipartUploadRequest);

            return completeMultipartUploadResponse.eTag();
        } catch (Exception e) {
            LOG.error("Error while uploading {} multipart {} on bucket {} with metadata {}", key, uploadId, bucketId, metadata, e);

            s3Client.abortMultipartUpload(AbortMultipartUploadRequest.builder()
                .bucket(bucketId)
                .key(key)
                .uploadId(uploadId)
                .build());

            throw e;
        }
    }

错误是

我们计算的请求签名与您提供的签名不匹配。检查您的AWS秘密访问密钥和签名方法。有关详细信息，请参阅REST身份验证和SOAP身份验证。（服务：S3，状态代码：403，请求ID:79b6c0a2-0d74-1f30-a4bf-246e9631ccd8，扩展请求ID:null）

我验证，bucket始终是相同的值，输入流数据包含文件的数据。数据成功传输到S3存储桶。键总是像eventsnapshot-21234-7-2021 08-12-1628767690000。jpg。

你已经有这样的问题了吗？

Answer 1

我发现了问题。如果元数据值的末尾有空格，AWS SDK生成的签名将与服务器返回的签名不同。

可能是S3修改了元数据的名称和值。

后来，我在aws sdk go中也发现了类似的问题：https://github.com/aws/aws-sdk-go/issues/2448

我使用的是aws sdk java的2.15.36版本。我不知道它是否在新版本的SDK中得到了修复。