AWS4签名请求签名不匹配…即使看起来像

Question

我似乎正确地遵循了生成规范字符串和用于签名AWS4 SDK的字符串的过程。 但是，我收到错误消息，我们计算出的请求签名与您提供的签名不匹配。 检查您的AWS Secret Access密钥和签名方法。 有关详细信息，请查阅服务文档。

我唯一的线索是，当我不使用Moment.js utc（）调用时，它接受签名作为匹配项，但是（按预期）将签名视为过期，因此我怀疑UTC与本地时间的关系是与这个问题有关。

这是我生成时间戳的代码。

var now = moment().utc();
var date_stamp = now.format('YYYYMMDD');
var amzn_date = now.format('YYYY-MM-DDTHH:mm:ssZ');
var string_to_sign_date = now.format('YYYYMMDDTHHmmssZ');

string_to_sign_date = string_to_sign_date.replace('+00:00', 'Z');
amzn_date = string_to_sign_date.replace('+00:00', 'Z');

这是我创建string_to_sign的地方：

var string_to_sign = connectMeRequest.algorithm + '\n' + string_to_sign_date + '\n' + credential_scope + '\n' + cryptoJS.SHA256(canonical_request);

这是我（控制台记录的）vs。Amazon的签名。 万一这是问题，我没有在JSON资源中替换换行符。

我的输出规范字符串 ：

  POST
/prod/makeEchoCallHandler

content-type:application/x-www-form-urlencoded
host:408wm9ltub.execute-api.us-west-2.amazonaws.com
x-amz-date:20160116T191451Z
x-amz-target:aws4_request

content-type;host;x-amz-date;x-amz-target
03a2c439264740e4883441d0049beaf9da4dc865ddd7169dbe9e747f28da6185

他们的输出：

 POST\n/prod/makeEchoCallHandler\n\ncontent-type:application/x-www-form-urlencoded\nhost:408wm9ltub.execute-api.us-west-2.amazonaws.com\nx-amz-date:20160116T191451Z\nx-amz-target:aws4_request\n\ncontent-type;host;x-amz-date;x-amz-target\n03a2c439264740e4883441d0049beaf9da4dc865ddd7169dbe9e747f28da6185

我的输出字符串签名 ：

AWS4-HMAC-SHA256
20160116T191451Z
20160116/us-west-2/execute-api/aws4_request
ab63b72a190addcde39771097bbbc2e28c0d00c458fda9136d2d630e227e9074

他们的输出：

AWS4-HMAC-SHA256\n20160116T191451Z\n20160116/us-west-2/execute-api/aws4_request\nab63b72a190addcde39771097bbbc2e28c0d00c458fda9136d2d630e227e9074

Answer 1

'\\ n'是正式签名的字符串的一部分。 您需要显式添加它。 这里有一个很好的例子。 重要的部分是：

StringToSign  =
Algorithm + '\n' +
RequestDate + '\n' +
CredentialScope + '\n' +
HashedCanonicalRequest

添加这些内容，然后再尝试一次！

编辑：如注释中所述，这似乎是规范字符串和要签名的字符串之间的日期格式错误。