到目前为止,我已经在网上搜索了两天多,可能已经浏览了大部分在线记录的场景和变通方法,但到目前为止,没有一个对我有用。

我使用的是AWS SDK for PHP V2.8.7,运行在PHP 5.3上。

我试图连接到我的亚马逊S3桶与以下代码:

// Create a `Aws` object using a configuration file
$aws = Aws::factory('config.php');

// Get the client from the service locator by namespace
$s3Client = $aws->get('s3');

$bucket = "xxx";
$keyname = "xxx";

try {
    $result = $s3Client->putObject(array(
        'Bucket' => $bucket,
        'Key' => $keyname,
        'Body' => 'Hello World!'
    ));

    $file_error = false;
} catch (Exception $e) {
    $file_error = true;

    echo $e->getMessage();

    die();
}

我的config.php文件如下:

return [
    // Bootstrap the configuration file with AWS specific features
    'includes' => ['_aws'],
    'services' => [
        // All AWS clients extend from 'default_settings'. Here we are
        // overriding 'default_settings' with our default credentials and
        // providing a default region setting.
        'default_settings' => [
            'params' => [
                'credentials' => [
                    'key'    => 'key',
                    'secret' => 'secret'
                ]
            ]
        ]
    ]
];

它产生以下错误:

我们计算的请求签名与您提供的签名不匹配。检查您的密钥和签名方法。

我已经检查了我的访问密钥和秘密至少20次,生成了新的,使用不同的方法来传递信息(即配置文件和在代码中包含凭据),但目前没有任何工作。


当前回答

在我的情况下,我使用s3.getSignedUrl('getObject')当我需要使用s3.getSignedUrl('putObject')(因为我使用PUT上传我的文件),这就是为什么签名不匹配。

其他回答

对我来说,我用了axios,但它却发了头

content-type: application/x-www-form-urlencoded

所以我改为发送:

content-type: application/octet-stream

还必须将此内容类型添加到AWS签名中

const params = {
    Bucket: bucket,
    Key: key,
    Expires: expires,
    ContentType: 'application/octet-stream'
}

const s3 = new AWS.S3()
s3.getSignedUrl('putObject', params)

在我的例子中,我将S3 url解析为它的组件。

例如:

Url:    s3://bucket-name/path/to/file

解析为:

Bucket: bucket-name
Path:   /path/to/file

包含前导'/'的路径部分导致请求失败。

这可能不是OP的100%答案,但有些人可能会发现这很有用,在我的情况下,这是IDE自动完成代码的时候之一,你不检查之后:

我的豆子

new BasicAWSCredentials(storageProperties.getAccessKey(), storageProperties.getAccessKey())))

所以基本上是两个getAccessKey()而不是getSecret(),所以它应该是:

new BasicAWSCredentials(storageProperties.getAccessKey(), storageProperties.getSecret())))

当我在~/.aws/credentials的键周围有引号时,我得到了这个。

aws_secret_access_key = "KEY"

我不知道是否有人在尝试测试浏览器中输出的URL时遇到了这个问题,但如果你使用Postman并试图从RAW选项卡复制AWS的生成URL,因为转义反斜杠,你会得到上面的错误。

使用Pretty选项卡复制并粘贴url,看看它是否真的有效。

我最近遇到了这个问题,这个解决方案解决了我的问题。这是为了测试,看看是否真的通过url检索了数据。

这个答案是对那些试图从AWS生成下载、临时链接或通常从AWS生成URL来使用的人的参考。