是否可以使用Postman通过http和DynamoAPI访问Dynamodb

Question

我正在尝试使用Postman，chrome扩展api客户端Postman通过http访问Dynamodb。这实际上是我在《Dynamodb应用设计模式》一书中读到的一种方法。似乎我做错了什么，因为我无法成功地验证和访问web服务。

我在Postman客户端中使用的url和标题以及我最近的请求参数和错误消息如下：

url: dynamodb.us-east-1.amazonaws.com
x-amz-date: 20150701T162011Z
x-amz-targe: DynamoDB_20120810.ListTables
authorizaton: AWS4-HMAC-SHA256 Credential=AMyAccessCode/20150701/us-east-1/dynamodb/aws4_request, SignedHeaders=host;x-amz-date;x-amz-target, Signature=8ngTnF8WH//njvBdY5bY5dSp5CAKi8qTXNFuv5Ws+30=
content-type: application/x-amz-json-1.0

我的请求是：

{
"ExclusiveStartTableName": "Owner",
"Limit": 3
}

我得到以下错误消息：

{uuu type:“com.amazon.coral.service#InvalidSignatureException”，“message”："我们计算的请求签名与您提供的签名不匹配。请检查您的AWS秘密访问密钥和签名方法。有关详细信息，请参阅服务文档。\n\n此请求的规范字符串应该是\n'POST\n/\n\nhost:dynamodb.us-east-1.amazonaws.com\nx amz日期：20150701T162011Z\nx amz目标：dynamodb\u 20120810。列表表\n\nhost；x-amz-date；x-amz-target\nb9e264461dcb0e94e69652f8b2d17c737a29506863d6f09c0f9fc98e9d560e5c'\n\n\n要签名的字符串应该是\n'AWS4-HMAC-SHA256\n20150701T162011Z\n20150701/us-east-1/dynamodb/AWS4\U请求\n7A6DA3D9E8ED6317E09217E1174DE86871A159F569F2645'\n

问题/诡异1.当我发出请求时，我通常会得到回复，表明我的请求已经过期。错误消息将包括“有效”时间，比我使用的实际时间提前四个小时。当我使用请求中的错误消息所提供的时间时，我不再收到所显示的请求错误消息。

问题2。此消息似乎表明我必须计算规范请求的哈希值。亚马逊的文档对此有点不清楚。我是否需要计算规范请求的has？如果需要，我是否将其作为头包含？如果需要，头名称是什么？

我已经能够计算签名并在Amazon文档中复制签名。

谢谢你的意见。

Answer 1

复制粘贴自https://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-use-postman-to-call-api.html

>

发射邮递员。

在地址栏中输入请求的endpointURL，并从地址栏左侧的下拉列表中选择适当的HTTP方法。

3.如果需要，请选择授权选项卡。为授权类型选择AWS签名。在AccessKey输入字段中输入您的AWS IAM用户的访问密钥ID。在秘密密钥中输入您的IAM用户密钥。指定与调用URL中指定的区域相匹配的适当AWS区域。在服务名称中输入执行-api。

4.选择“标题”选项卡。（可选）删除任何现有标题。这可以清除任何可能导致错误的过时设置。添加任何必需的自定义标题。例如，如果启用了API密钥，则可以在此处设置x-API-key:{API_key}名称/值对。

5.选择发送以提交请求并接收响应。

Answer 2

你走对了路。正如您所暗示的，您在Amazon使用的API身份验证方案方面遇到了问题。看见http://docs.aws.amazon.com/general/latest/gr/signature-version-4.html.

这种工作方式是亚马逊希望你获取一些信息，包括你正在调用的服务和当前时间戳，并计算一个哈希，将这些数据与你的AWS秘密访问密钥一起使用（实际上，他们从你的秘密访问密钥中派生一个密钥，但是现在不要担心）。

这里的一个关键设计原则是，Amazon希望防止重播攻击，即某人只发送您已经发送的请求，即使他们无法读取。Amazon希望您在请求头中报告当前的时间戳，您将在哈希中包含完全相同的时间戳，并且当Amazon收到您的请求时，他们将尝试使用他们获得的所有信息重新计算您的哈希。

如果哈希匹配且报告的时间戳在当前时间的15分钟内，则接受您。我怀疑15分钟的问题是你的问题之一。

至于如何模拟这些调用。我想您会发现，编写一个自己的非常基本的RESTful API，使用Amazon发布的SDK进行这些调用可能更容易。这样，您就不必处理任何疯狂的签名计算，您可以随意调用API。

Answer 3

我能够使用邮差3调用。

卷曲枫叶：

  curl -X POST \
  https://dynamodb.eu-west-1.amazonaws.com/ \
  -H 'authorization: AWS4-HMAC-SHA256 Credential=ABCDDEFSDFDDFDAG/20170725/eu-west-1/dynamodb/aws4_request,     SignedHeaders=content-length;content-type;host;x-amz-date;x-amz-target,     Signature=7402a0163c267385b7270f5c6ce49748518cac4f4d7e03addbd9ddedf9c9970' \
  -H 'cache-control: no-cache' \
  -H 'content-type: application/json' \
  -H 'host: dynamodb.eu-west-1.amazonaws.com' \
  -H 'postman-token: 0152b36c-2947-2a6f-91b9-87884b38fb50' \
  -H 'x-amz-date: 20170725T181135Z' \
  -H 'x-amz-target: DynamoDB_20120810.GetItem' \
  -d '{
    "TableName": "TableName",
    "Key": {
        "id": {"S": "KeyId"}
    }
}'

1. 插入体