Как создать подпись для запроса API AWS Import? - PullRequest
Новая
       10

Как создать подпись для запроса API AWS Import?

4 голосов
/ 16 сентября 2010

Согласно документам AWS Import API, запрос выглядит следующим образом: 

POST / HTTP/1.1
content-type:application/x-www-form-urlencoded;charset=utf-8
host: https://importexport.amazonaws.com
content-length:356

Operation=CreateJob&Manifest=manifestVersion%3A%202.0%0Abucket%3A%20myBucket 
%0AaccessKeyId%3A%2013Q2729HYRYMYRB3FK02%0AreturnAddress%3A%0A%20%20%20%20name%3A%20 
Amazon.com%20ATTN%20Joe%20Random%20%0A%20%20%20%20street1%3A%201200%20AAAA%20Ave%20 
S.%0A%20%20%20%20city%3A%20Seattle%0A%20%20%20%20stateOrProvince%3A%20WA%0A%20%20%20%20 
postalCode%3A%2098114%0A%20%20%20%20phoneNumber%3A%20206-266-0000%0A%20%20%20%20 
country%3A%20USA&JobType=Import&AWSAccessKeyId=1111729HYRYMYRB3FK02& 
SignatureVersion=2&SignatureMethod=%2FVfkltRBOoSUi1sWxRzN8rw%3D

Как видно, последний параметр в данных тела - SignatureMethod.Но похоже на подпись.Я нашел два доступных значения для SignatureMethod.Это HmacSHA1 и HmacSHA256.

Я использовал гем aws / s3 для генерации строки запроса Signature, и, наконец, я получил запрос, похожий на предыдущий, но с небольшим изменением в конце. 

POST / HTTP/1.1
content-type:application/x-www-form-urlencoded;charset=utf-8
host: https://importexport.amazonaws.com
content-length:356

Operation=CreateJob&Manifest=manifestVersion%3A%202.0%0Abucket%3A%20myBucket 
%0AaccessKeyId%3A%2013Q2729HYRYMYRB3FK02%0AreturnAddress%3A%0A%20%20%20%20name%3A%20 
Amazon.com%20ATTN%20Joe%20Random%20%0A%20%20%20%20street1%3A%201200%20AAAA%20Ave%20 
S.%0A%20%20%20%20city%3A%20Seattle%0A%20%20%20%20stateOrProvince%3A%20WA%0A%20%20%20%20 
postalCode%3A%2098114%0A%20%20%20%20phoneNumber%3A%20206-266-0000%0A%20%20%20%20 
country%3A%20USA&JobType=Import&AWSAccessKeyId=1111729HYRYMYRB3FK02& 
SignatureVersion=2&SignatureMethod=HmacSHA1&Expires=2010-09-16T00:50:54-07:00&Signature=%2FVfkltRBOoSUi1sWxRzN8rw%3D

Но ответ по-прежнему 403 Запрещено. 

HTTP/1.1 403 Forbidden
x-amzn-RequestId: c0cb004b-c15e-11df-ad6c-5731ef5a3d54
Content-MD5: HvqVlJqxxJ5B5A73W4nUCg==
Content-Type: text/xml
Content-Length: 439
Date: Thu, 16 Sep 2010 06:50:55 GMT

<ErrorResponse xmlns="http://importexport.amazonaws.com/doc/2010-06-01/">
  <Error>
    <Type>Sender</Type>
    <Code>SignatureDoesNotMatch</Code>
    <Message>The request signature we calculated does not match the signature you provided. Check your AWS Secret Access Key and signing method. Consult the service documentation for details.</Message>
  </Error>
  <RequestId>c0cb004b-c15e-11df-ad6c-5731ef5a3d54</RequestId>
</ErrorResponse>

Здесь вы можете найти код, который я использовал для проверки этого http://gist.github.com/581726

Пожалуйста, сообщите мне, что не так икак правильно сгенерировать подпись.

1 Ответ

1 голос
/ 01 декабря 2011

Я не уверен, что делает этот драгоценный камень, но базовая подпись работает так: 

aws_secret = 'foo' # aws provides this

query_string = 'Operation=CreateJob&Manifest=...' # this is for your api call

hmac = HMAC::SHA256.new(aws_secret)
hmac.update(query_string)
signature = Base64.encode64(hmac.digest).chomp

BTW : вы должны восстановить свои учетные данные, так как вы поделились своим ключом доступа наздесь.

...