S3 为使用 aws-sdk v3 预签名的 PutObject 命令 url 提供 SignatureDoesNotMatch 错误

Question

在我决定将我的 aws sdk 从版本 v2 更新到模块化 v3 之前，我的 Amazon S3 存储桶工作正常。

我可以使用 sdk 以编程方式上传文件，但我无法使用它生成的预签名 url 上传文件。

      const { getSignedUrl } = require('@aws-sdk/s3-request-presigner');
      const { S3Client, , PutObjectCommand } = require('@aws-sdk/client-s3');
      const s3Client = S3Client({ region: 'us-east-2'});
      const params = {
        Bucket: '<bucket>',
        Key: '1234567890.jpg',
        ACL: 'private',
        ContentType: 'image/jpg',
        // Body: '<base64 encoded image content>'
      };
      const command = new PutObjectCommand(params);
      // await s3Client.send(command); // works fine
      const signedUrl = await getSignedUrl(s3Client, command); // generated signed url fails to upload image

当我尝试使用生成的预签名 url 发出 PUT 请求时，我收到 403 HTTP 错误代码和消息 SignatureDoesNotMatch。 请指导我可能遗漏的内容，因为我已经为此工作了两天。

Answer 1

你试过这个吗？
https://www.digitalocean.com/community/questions/signature-does-not-match-when-putting-to-presigned-spaces-upload-url
这是更多详细信息的链接；
https://www.msp360.com/resources/blog/s3-pre-signed-url-guide/

Answer 2

在我创建了一个具有编程访问权限的 IAM 用户（aws-access-key-id、aws-secret-access-key）并附加了存储桶策略以放置图像后，我开始工作了。

{
"Version": "2012-10-17",
"Statement": [
    {
        "Sid": "VisualEditor0",
        "Effect": "Allow",
        "Action": "s3:PutObject",
        "Resource": "arn:aws:s3:::bucket-name/*"
    }
]

}

我还将此 IAM 用户的凭据添加到config中

const credentials = { accessKeyId, secretAccessKey }
const params = { credentials, region }

我还将 CORS 规则应用于存储桶，如下所示：

[
{
    "AllowedHeaders": [],
    "AllowedMethods": [
        "GET"
    ],
    "AllowedOrigins": [
        "*"
    ],
    "ExposeHeaders": [],
    "MaxAgeSeconds": 0
},
{
    "AllowedHeaders": [
        "*"
    ],
    "AllowedMethods": [
        "PUT"
    ],
    "AllowedOrigins": [
        "*"
    ],
    "ExposeHeaders": [],
    "MaxAgeSeconds": 3600
}

]

我不需要将 ACL、ContentType 添加到配置中。