Aws4信号：任务1：创建规范请求中提到的URI参数是什么

Question

在aws dochttps://docs.aws.amazon.com/general/latest/gr/sigv4-create-canonical-request.html

步骤2：规范URI是URI的绝对路径组件的URI编码版本，它是URI中从HTTP主机到开始查询字符串参数（如果有）的问号字符（“？”）的所有内容。这意味着什么？

你能用这个例子解释一下https://customer-service.example.com/dev/customer/?name=alex

Answer 1

请参考aws4 npm包。它在github的页面上有很好的文档记录

在留档中，AWS建议使用aws-sdk，因为URL签名对于一个非常简单的任务来说可能会变得乏味（比如获取一个s3对象）。我们使用aws4是因为在代码中导入aws-sdk会带来不必要的依赖。

下面是一个例子，列出了来自aws的秘密管理器。

在下面的例子中，

• AWS服务由服务“secretsmanager”表示。

您可以参考腐蚀aws服务的应用编程接口，根据您的需要修改以下示例。

请注意，下面的示例假设ec2已分配正确的角色来执行此请求。这就是为什么您将在下面的示例中看到它使用sts。

如果您的情况不同，请查看文档以检查密钥是如何通过aws4 api传递的。

var http  = require('http'),
    https = require('https'),
    aws4  = require('aws4')

request(aws4.sign({service: 'sts', path: '/?Action=GetSessionToken&Version=2011-06-15'}))

function request(o) { https.request(o, function(res) { res.pipe(process.stdout) }).end(o.body || '') }

request(aws4.sign({
    service: 'secretsmanager',
    region: 'us-east-1',
    method: 'POST',
    path: '/',
    headers: {
        "Accept-Encoding": "identity",
        "X-Amz-Target": "secretsmanager.ListSecrets",
        "Content-Type": "application/x-amz-json-1.1"
    },
    body: '{}'
  }))