无法使用HMAC SHA256从示例中再现AWS签名

Question

我在效仿这个例子

http://docs.aws.amazon.com/AmazonS3/latest/API/sigv4-query-string-auth.html

并试图为他们声明为。。。

aeeed9bbccd4d02ee5c0109b86d86835f995330da4c265957d157751f604d404

我已经成功匹配了规范请求的十六进制数字集，并肯定StringToSign字符串是正确的。

最后一部分是计算签名密钥和签名。这就是我使用提供的ruby函数“getSignatureKey”遇到的障碍

http://docs.aws.amazon.com/general/latest/gr/signature-v4-examples.html#signature-v4-examples-ruby

signing_key = getSignatureKey secret_access_key, current_date, region, aws_service
signature = OpenSSL::HMAC.digest('sha256', signing_key, string_to_sign)


 def getSignatureKey key, dateStamp, regionName, serviceName
  kDate    = OpenSSL::HMAC.digest('sha256', "AWS4" + key, dateStamp)
  kRegion  = OpenSSL::HMAC.digest('sha256', kDate, regionName)
  kService = OpenSSL::HMAC.digest('sha256', kRegion, serviceName)
  kSigning = OpenSSL::HMAC.digest('sha256', kService, "aws4_request")

  kSigning
end

“签名”的当前输出是这个奇怪的字符序列。

��ٻ���.�����h5��3.��E�}wQ��

我错过了什么让签名等于。。。

aeeed9bbccd4d02ee5c0109b86d86835f995330da4c265957d157751f604d404

Answer 1

很可能您的“奇怪的字符序列”实际上是正确的输出。

OpenSSL:：HMAC.digest吐出一个以二进制表示的值，并将其与以十六进制表示的值进行比较

检查一下，当您将签名转换为十六进制表示后，打印出签名时会发生什么：

signature.each_byte.map { |b| "%02x" % b }.join

Answer 2

我无法从你的帖子中判断，但这些结果很可能完全相同，格式不同。

您的代码返回HMAC操作的原始结果-这是任意二进制数据，因此不会以任何可读的形式打印。Amazon希望您为每个字节提供十六进制表示：前两个字节是“\xae\xee”，而不是“aeee”

最简单的方法是调用hexdigest而不是digest。请注意，您应该只对最终的HMAC（当您用签名键签名字符串时）这样做，而不是在构造签名键时