如何使用AWS符号v4 API创建签名cookie？

Question

我收到亚马逊的电子邮件，说Sign v2 API将在本月底之前过期。

但是，云前的留档没有提到如何使用v4标志API。（https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-setting-signed-cookie-canned-policy.html）

目前，我使用云前秘密签署自定义策略，并使用此值设置cookie。

例子：

Set-Cookie: 
Domain=optional domain name; 
Path=/optional directory path; 
Secure; 
HttpOnly; 
CloudFront-Signature=hashed and signed version of the policy statement

有关更多详细信息，请查看以下答案：https://stackoverflow.com/a/29636496/58129

我不确定如何将自定义策略安装到Canonical请求中。（https://docs.aws.amazon.com/general/latest/gr/sigv4-create-canonical-request.html）

它期望我打包一个规范请求作为第一步。

CanonicalRequest =
  HTTPRequestMethod + '\n' +
  CanonicalURI + '\n' +
  CanonicalQueryString + '\n' +
  CanonicalHeaders + '\n' +
  SignedHeaders + '\n' +
  HexEncode(Hash(RequestPayload))

我想这个政策一定在请求中的某个地方，对吧？

如何构建此云前签名cookie的规范请求？

Answer 1

CloudFront签名URL/Cookies与Sigv4请求不同。Sigv4将对AWS资源进行API调用，例如：连接到不同的AWSendpointEC2、S3等以列出、进行任何更改等，而CloudFront签名URL是使用RSA（公共-私有）密钥对创建的，与Sigv4无关。