amazon s3 的用户验证 access-key secrete-key

浅浅的花香味﹌ 2022-03-18 11:40 903阅读 0赞

amazon s3的用户验证方式是一种对称加密方式，下面介绍此加密方式。

--------------------

### 请求的构造 ###

#### 　　请求元素： ####

*  　　[AWS][] Access Key Id:其实就是常见的用户名，用来区分用户的。
 *  　　Signature：签名，使用私钥计算后得出。
 *  　　Timestamp：时间戳
 *  　　Date：时间，为每一个请求设置一个过期时间。

### 验证过程 ###

#### 　　客户端：经过下面3个步骤 ####

![2012040915024983.png][]

1 构建http请求。  
2 使用请求内容(request\_str) 和 secret-key计算签名(signature)。  
3 发送请求到aws[服务器][Link 1]。

#### 　　aws服务器：经过下面三个步骤 ####

![2012040915031843.png][]

4 Amazon S3 根据发送的access-key得到对应的secret-key。  
5 Amazon S3 使用同样的算法将请求内容(request\_str) 和 secret-key一起计算签名（signature）！和步骤2一样。  
6 对比用户发送的签名和Amazon S3计算的签名，判断是否合法。

--------------------

### 签名的构造过程 ###

![复制代码][copycode.gif]

Authorization = "AWS" + " " + AWSAccessKeyId + ":" + Signature;Signature = Base64( HMAC-SHA1( UTF-8-Encoding-Of( YourSecretAccessKeyID,StringToSign ) ) );StringToSign = HTTP-Verb + "\n" + Content-MD5 + "\n" + Content-Type + "\n" + Date + "\n" + CanonicalizedAmzHeaders + CanonicalizedResource;CanonicalizedResource = [ "/" + Bucket ] + <HTTP-Request-URI, from the protocol name up to the query string> + [ sub-resource, if present. For example "?acl", "?location", "?logging", or"?torrent"];CanonicalizedAmzHeaders = <described below>

![复制代码][copycode.gif]

### Example ###

#### 客户端 ####

假设：

AWSAccessKeyId: AKIAIOSFODNN7EXAMPLE  
AWSSecretAccessKey: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY

假设我们需要发送下面这样的请求：

DELETE /puppy.jpg HTTP/1.1User-Agent: dotnetHost: mybucket.s3.amazonaws.comDate: Tue, 15 Jan 2008 21:20:27 +0000x-amz-date: Tue, 15 Jan 2008 21:20:27 +0000Authorization: AWS AKIAIOSFODNN7EXAMPLE:k3nL7gH3+PadhTEVn5EXAMPLE

1. 构建除Authorization之外的其他字段。

DELETE /puppy.jpg HTTP/1.1User-Agent: dotnetHost: mybucket.s3.amazonaws.comDate: Tue, 15 Jan 2008 21:20:27 +0000x-amz-date: Tue, 15 Jan 2008 21:20:27 +0000

2. 提取request\_str：

再分享一下我老师大神的人工智能教程吧。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到我们人工智能的队伍中来！[https://blog.csdn.net/jiangjunshow][https_blog.csdn.net_jiangjunshow]

[AWS]: https://www.baidu.com/s?wd=AWS&tn=24004469_oem_dg&rsv_dl=gh_pl_sl_csd
[2012040915024983.png]: /images/20220318/4034bf51b2924bd39d8df23b60f3ac1a.png
[Link 1]: https://www.baidu.com/s?wd=%E6%9C%8D%E5%8A%A1%E5%99%A8&tn=24004469_oem_dg&rsv_dl=gh_pl_sl_csd
[2012040915031843.png]: /images/20220318/26d1da018fd141728e8bfc33da898d4d.png
[copycode.gif]: /images/20220318/615040b28b184321ad24f4e2609e77e0.png
[https_blog.csdn.net_jiangjunshow]: https://blog.csdn.net/jiangjunshow/article/details/77338485