Overcoming Those Signing Issues Annoying When Making Rest Rest Call to AWS - dummies

Akan lebih bagus jika semuanya berfungsi dengan tepat seperti yang dirancang ketika membuat panggilan REST anda ke AWS. Walau bagaimanapun, beberapa isu boleh berlaku yang mengakibatkan mesej ralat serupa dengan yang anda lihat di sini. Ambil perhatian bahawa imej tidak lengkap. Nilai utama disekat untuk mengekalkan kebolehgunaan kunci akses.

Mesej ralat boleh mengambil pelbagai bentuk.

Masalahnya boleh datang dari pelbagai sumber. Pembetulan pertama adalah untuk mengekod URL tanda tangan untuk memastikan bahawa aksara khas dalam rentetan URL tidak mengelirukan AWS. Alat yang anda boleh gunakan untuk mengatasi masalah ini ialah URL Decoder / Encoder. Untuk menggunakan alat ini, hanya tampal tanda tangan (bukan keseluruhan URL) ke dalam bidang dan klik Kod. Tandatangan yang dihasilkan tidak mengandungi aksara khusus, melainkan menggunakan pengekodan URL untuk menghalang masalah.

URL-encodkan tandatangan untuk mengelakkan masalah.

Walaupun anda menggunakan coretan kod yang disediakan oleh Amazon, proses pengiraan tandatangan juga boleh salah. Lihatlah imej pertama, di StringToSign dan StringToSignBytes elemen. Unsur-unsur ini memberitahu anda apa yang AWS menjangkakan apabila ia menandatangani tandatangan. Sudah tentu, ia masih tidak memberikan petunjuk mengenai nilai yang sepatutnya anda berikan untuk tandatangan. Nasib baik, Tester Tandatangan Amazon boleh memberikan maklumat ini.

Anda memuat turun Tester Tandatangan Amazon ke cakera keras anda. Apa yang anda dapat ialah fail README dan halaman HTML yang anda muatkan ke penyemak imbas anda. Imej di bawah menunjukkan bagaimana bahagian bawah halaman ini muncul. Anda ingin bekerja di bahagian bawah halaman kerana ia mengandungi dua bidang yang perlu anda sediakan: nilai elemen StringToSignBytes dan kunci rahsia anda.

Alat pengujian tandatangan membolehkan anda untuk mengesahkan kod tandatangan anda.

Apabila anda mengklik Dapatkan Tanda Tangan, anda melihat nilai elemen StringToSign sebagai AWS melihatnya, tandatangan sebenar, dan tandatangan yang dikodkan URL. Anda menggunakan tandatangan yang dikodkan URL dengan panggilan anda kepada AWS. Untuk mengesahkan tandatangan ini, cukup gantikan nilai semasa dalam rentetan URL dengan nilai baru ini. Sekiranya masalah dalam kod tandatangan anda, panggilan harus berfungsi seperti yang diharapkan.

Sebab anda ingin melihat semula nilai elemen StringToSign ialah AWS mungkin melihatnya secara berbeza daripada yang anda lakukan. Sebagai contoh, perhatikan bahawa dalam kes ini, terdapat tiga aksara baru antara GET dan Tamat tempoh nilai 1490652000. Jika kod pengiraan tandatangan anda tidak mengambilkira keperluan ini, tandatangan akan salah.Anda boleh mencari bantuan troubleshooting di sini.