Amazon S3错误：我们计算的请求签名与您提供的签名不匹配。检查您的密钥和签名方法

Question

我试图从我的bucket中获取一个对象，但总是出现“签名不匹配”错误。我从AWS示例代码中获得了签名生成函数，因此我确信这是可行的。我还测试了上传功能，它可以正常工作。我只是在使用get object函数时遇到了问题。我花了大量的时间来验证这篇文章中的所有场景/答案，但什么都没用。所以我在这里寻求你的帮助。

我在标题中遗漏了什么吗？以下是创建的示例规范请求：

GET
/index.html
    
host:<bucketname>.s3.amazonaws.com
x-amz-content-sha256:e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
x-amz-date:20211127T120453Z
    
host;x-amz-content-sha256;x-amz-date
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

编辑1：

我尝试使用javac编译AWS示例代码，然后运行它，get对象函数工作正常。但是当添加到我的Android项目中时，它不起作用。为了确保我按原样复制示例代码，我生成了它的jar文件并将生成的jar文件包含在我的项目中。尽管如此，同样的问题。这很令人沮丧。Argg！

EDIT2：最小可重现示例

1. 从上面的链接下载示例代码
2. 将代码添加到您的Android项目中，除了com.amazonaws.services.s3.sample.RunAllSamples类。
3. 在您的活动中添加此调用：GetS3ObjectSample.getS3Object（




Answer 1

这是一个有趣的例子，基本上可以归结为HttpURLConnection的Android实现：

com.squareup.okhttp.internal.huc.HttpURLConnectionImpl

行为与JVM提供的实现不同：

太阳。网www.protocol。http。HttpURLConnection

与此相关的区别是，在第323行附近，Android实现检查了以下两个方面：

• 是否设置了doOutput标志，以及
• 方法字段是否为"GET"

如果这两个都是真的，它“有益地”将方法更改为“POST”，这意味着基于包含请求方法的规范请求的签名不再有效。这就是为什么其他样本的工作没有问题；因为他们已经在使用除“GET”之外的请求方法，所以它没有改变。

在AWS示例代码中，输出字段设置为：

com/amazonaws/services/s3/example/util/HttpUtils.java:86

因此，我建议继续使用以下定义：

com.amazonaws.services.s3.sample.GetS3ObjectSample.getS3Object（...）

作为如何计算所需授权头的指南，请使用您首选的sane HTTP客户端，而不是：

com.amazonaws.services.s3.sample.util.HttpUtils

随样本提供的类。