aws 预签名 url 请求签名在上传时不匹配

Question

我正在尝试使用预先签名的 url 上传图片

const s3Params = {
  Bucket: config.MAIN_BUCKET,
  Key: S3_BUCKET + '/'+fileName,
  ContentType: fileType,
  Expires: 900,
  ACL: 'public-read'
};
const s3 = new AWS.S3({
  accessKeyId: config.accessKeyId,
  secretAccessKey: config.secretAccessKey,
  'region': config.region
});
const url = await s3.getSignedUrlPromise('putObject', s3Params)
return url

我得到一个类似的网址

https://s3.eu-west-1.amazonaws.com/bucket/folder/access.JPG?AWSAccessKeyId=xxxx&Content-Type=multipart%2Fform-data&Expires=1580890085&Signature=xxxx&x-amz-acl=public-read

1. 我尝试上传内容类型为图像/jpg、多部分/表单数据的文件。
2. 尝试在没有文件类型的情况下生成 url 并上传。
3. 尝试放置和发布方法

但似乎没有任何效果

错误总是：

我们计算的请求签名与您提供的签名不匹配。 检查您的密钥和签名方法。

访问凭据具有适当的权限，因为这些上传文件在尝试通过 s3 putobject 上传时很好（尽管 api 而不是预先签名的 url）

编辑：

邮递员似乎将内容类型作为 multipart/form-data 发送； 边界=------------------------336459561795502380899802。 这里的边界是额外添加的。 如何解决这个问题？

Answer 1

根据 AWS S3 文档Signing and Authenticating REST request ，S3 默认使用 SignatureVersion4。

但是 nodejs AWS-SDK 默认使用 SignatureVersion2。

所以你必须在请求头中明确指定 SignatureVersion4

在 S3 配置中添加此代码

 s3 = new AWS.S3({ 'signatureVersion':'v4' });

Answer 2

我正在通过邮递员的表单数据进行测试。 但是 getsignedUrl() 函数不支持。 尝试使用二进制文件，效果很好。 对于 multipart，aws sdk 中似乎有不同的功能