SQS客户端验证异常-我们计算的请求签名与您提供的签名不匹配

Question

我尝试使用以下参数验证AWS S3队列：访问密钥、密钥、队列URL

public bool ValidateSqs(string queue_url, string access_key, string secret_key)
{

            if (string.IsNullOrWhiteSpace(access_key)
               || string.IsNullOrWhiteSpace(secret_key)
               || string.IsNullOrWhiteSpace(queue_url))
                return false;

            try
            {
                SqsClient sqsValid = new SqsClient(access_key, secret_key, queue_url);
                return sqsValid.CheckAwsCredentials();
            }
            catch (Exception ex)
            {
                LogUtils.Error("fail to validate SQS", ex);
                return false;
            }
        }

以下是SqsClient：

public class SqsClient
{
    private AmazonSQSClient _awsSQSClient;
    private readonly int MaxRetryAttempts = 3;

    public SqsClient(string accessKey, string secretKey, string url)
    {
        if (string.IsNullOrEmpty(accessKey))
        {
            throw new ArgumentNullException("accessKey");
        }

        if (string.IsNullOrEmpty(secretKey))
        {
            throw new ArgumentNullException("secretKey");
        }

        if (string.IsNullOrEmpty(url))
        {
            throw new ArgumentNullException("url");
        }

        AccessKey = accessKey;
        SecretKey = secretKey;
        Url = url;

        try
        {
            RestartClient();
        }
        catch (Exception ex)
        {
            LogUtils.WithParameters()
                .Append(x => AccessKey)
                .Append(x => SecretKey)
                .Error("Failed to create SQS Client", ex);

            throw;
        }
    }

 public bool CheckAwsCredentials()
        {
            try
            {
               _awsSQSClient.GetQueueAttributes(new GetQueueAttributesRequest
                {
                    QueueUrl = Url,
                    AttributeNames = new List<string> { "All" }
                });

                return true;
            }
            catch (Exception ex)
            {
                LogUtils.Error(ex);
                return false;
            }
        }

该异常是由CheckAwsCreentials（）方法引发的。

亚马逊。我们计算的请求签名与您提供的签名不匹配。检查您的AWS秘密访问密钥和签名方法。详情请咨询服务留档。

此请求的规范字符串应为“POST/49512474474/DEXQueue”

内容类型：application/x-www-form-urlencoded；charset=utf-8主机：sqs.ap-southerast-2.amazonaws.com用户代理：aws-sdk-dotnet-45/3.3.2.4 aws sdk-dotnet核心/3.3.8.1.NET_运行时/4.0.NET_框架/4.0操作系统/Microsoft_Windows_NT_10.0.14393.0客户端同步x-amz-content-sha256:92F6FC97D2A609DE283521ACC05E5FABE54AFE74277EFC5521 x-amz-date:20170620798Z

内容类型；主办用户代理；x-amz-content-sha256；x-amz-date 92f6fc97d2a609d5e283521acc0bbccf05e5fabe54f4afe7427217ef2fc5521'

错误的原因是什么？

谢谢你的帮助！

Answer 1

这可能是由于以下几个原因造成的：

• 密钥复制/粘贴错误
• 密钥损坏错误（字符串转义出错）
• 意外地将QueueURL用作ServiceURL