python：簽名匹配aws s3存儲桶

Question

我有一個帶文件的s3存儲桶，並且從s3存儲桶中檢索文件時，我想檢查它是否從我期望的源中而不是從中間人那里獲取。 最好的方法是什么？ 帶有身份驗證標頭的內容可能是密鑰或與密鑰關聯？

Answer 1

您使用HTTPS。

SSL證書不僅充當加密的公共密鑰，還由受信任的證書頒發機構簽名，並確認您要聯系的服務器擁有與您使用的主機名相匹配的證書（並具有相關的私鑰）。聯系人。 正確配置的客戶端將拒絕通過HTTPS與顯示主機名不匹配的證書或由不可信/未知證書頒發機構簽名的證書的服務器進行通信。