使用R的摘要包对Amazon Dynamodb的API的HTTP请求进行签名

Question

我试图使用Rs文摘包创建一个签名亚马逊的API为Dynamodb.签名需要sha256。目前，我正在测试R的摘要包，看看在我的输入下，它是否产生正确的输出。

根据亚马逊网站示例，如果我的输入为：

输入："iam"

那么我的输出应该是：

目标输出：'f72cfd46f26bc4643f06a11eabb6c0ba18780c19a8da0c31ace671265e3c87fa'

当我使用以下R命令时：

digest("iam", algo="sha256", serialize=FALSE)

我得到以下输出：

"d457e3a99392a03f47057f50ac1cbc5d0365131575477971bf85177a0c0fed22"

我尝试过各种输入组合（设置serialize=TRUE等），但没有任何运气。

使现代化

根据Rohit的回复，我更新了我的R函数和方法，但仍然没有得到正确的样本签名。以下是我的步骤：

>

基于Amazon计算AWS签名实例

现在使用以下R公式/脚本：

hmac（hmac（hmac（“AWS4wJalrXUtnFEMI/K7MDENG bPxRfiCYEXAMPLEKEY”，“20110909”，“sha256”，serialize=FALSE，raw=FALSE），“us-east-1”，“sha256”，serialize=FALSE，raw=FALSE），“iam”，“sha256”，serialize=FALSE，raw=FALSE），“aws4_请求”，“sha256”，serialize=TRUE，raw=TRUE）

获得此结果：

fe bd 15 b6 ac 8d 68 7a 93 f9 1c 9c dc 9e f8 d9 f1 79 fb a8 62 71 14 98 3a 35 0c 09 a0 ea 2e f5

与Amazon示例中的示例签名不匹配：

152 241 216 137 254 196 244 66 26 220 82 43 171 12 225 248 46 105 41 194 98 237 21 229 169 76 144 239 209 227 176 231

我尝试在我的R函数上更改参数，但似乎与Amazon示例不匹配。如果有人有这方面的经验，或者我似乎做错了什么，我会感谢你的意见。谢谢

Answer 1

我认为有两个地方存在问题。

首先，AWS v4签名是一个HMAC，使用AWS密钥作为秘密（除其他外）。HMAC进程使用像MD5或SHA256这样的加密散列，但它不仅仅是单个数据块的散列（在您的情况下是“iam”），它还需要一个“秘密”。我想你会对R中的hmac函数更感兴趣-它可以使用SHA256作为“algo”。

其次，如果您看看Java示例，了解如何计算签名和期望值：

static byte[] HmacSHA256(String data, byte[] key) throws Exception  {
    String algorithm="HmacSHA256";
    Mac mac = Mac.getInstance(algorithm);
    mac.init(new SecretKeySpec(key, algorithm));
    return mac.doFinal(data.getBytes("UTF8"));
}

static byte[] getSignatureKey(String key, String dateStamp, String regionName, String serviceName) throws Exception  {
    byte[] kSecret = ("AWS4" + key).getBytes("UTF8");
    byte[] kDate    = HmacSHA256(dateStamp, kSecret);
    byte[] kRegion  = HmacSHA256(regionName, kDate);
    byte[] kService = HmacSHA256(serviceName, kRegion);
    byte[] kSigning = HmacSHA256("aws4_request", kService);
    return kSigning;
}

期望值

kSecret  = '41575334774a616c725855746e46454d492f4b374d44454e472b62507852666943594558414d504c454b4559'
kDate    = '969fbb94feb542b71ede6f87fe4d5fa29c789342b0f407474670f0c2489e0a0d'
kRegion  = '69daa0209cd9c5ff5c8ced464a696fd4252e981430b10e3d3fd8e2f197d7a70c'
kService = 'f72cfd46f26bc4643f06a11eabb6c0ba18780c19a8da0c31ace671265e3c87fa'
kSigning = 'f4780e2d9f65fa895f9c67b32ce1baf0b0d8a43505a000a1a9e090d414db404d'

您可以看到，k服务是使用kRegion计算的，它是使用kDate计算的，而kDate本身是使用AWS密钥计算的。所以你必须做一些类似的事情来计算签名。