使用 C# 进行 Amazon ec2 API 版本 2 签名编码

Question

我在对 ec2 API 版本 2 签名的哈希值进行编码时遇到问题。

请注意，我的版本 1 签名哈希工作正常，但这已被折旧，我需要移至版本 2。所以首先这是有效的代码...

参数只是一个字典，我要做的只是对参数进行排序按键并附加每个不带分隔符的值对，然后根据我的键对该字符串进行哈希处理。 （再次注意，这工作正常）

private string GetVersion1Sig()
{
  string sig = string.Join(string.Empty, parameters.OrderBy(vp => vp.Key).Select(p => string.Format("{0}{1}", p.Key, p.Value)).ToArray());
  UTF8Encoding encoding = new UTF8Encoding();
  HMACSHA256 signature = new HMACSHA256(encoding.GetBytes(_secretAccessKey));
  byte[] hash = signature.ComputeHash(encoding.GetBytes(sig));
  string result = Convert.ToBase64String(hash);
  return result;
}

现在，版本 2 有一些更改，这里是 API 开发人员指南中的 doco...

1. 创建您稍后在此过程中需要的规范化查询字符串

： 按参数名称以自然字节顺序对 UTF-8 查询字符串组件进行排序。 参数可以来自 GET URI 或来自 POST 正文（当 Content-Type 是 application/x-www-form-urlencoded）。

b. URL 根据以下规则对参数名称和值进行编码：

• 不要对RFC 3986 定义的任何非保留字符进行URL 编码。 这些非保留字符包括 AZ、az、0-9、连字符 (-)、下划线 (_)、句点 (.)、 和波形符 ( ~ )。
• 使用 %XY 对所有其他字符进行百分比编码，其中 X 和 Y 是十六进制字符 0-9， 大写 AF。
• 对扩展 UTF-8 字符进行百分比编码，格式为 %XY%ZA....
• 将空格字符百分比编码为 %20（而不是 +，如常见的编码方案） 做）。

注意
目前，所有 AWS 服务参数名称都使用非保留字符，因此您不必 需要对它们进行编码。 但是，您可能希望包含处理参数的代码 使用保留字符的名称，以供将来使用。

C。 使用等号 ( = ) 将编码参数名称与其编码值分开 （ASCII 字符 61），即使参数值为空。

d. 使用与号 ( & )（ASCII 代码 38）分隔名称-值对。

2. 根据以下伪语法创建要签名的字符串（“\n”代表一个 ASCII 换行符）。 StringToSign = HTTPVerb + "\n" + ValueOfHostHeaderInLowercase + "\n" + HTTPRequestURI + "\n" +
   规范化查询字符串 HTTPRequestURI 组件是 URI 的 HTTP 绝对路径组件，但不是 包括查询字符串。 如果 HTTPRequestURI 为空，请使用正斜杠 (/)。
3. 使用您刚刚创建的字符串（您的秘密访问密钥）计算符合 RFC 2104 的 HMAC 作为密钥，SHA256 或 SHA1 作为哈希算法。 有关详细信息，请访问 http://www.rfc.net/rfc2104.html。
4. 将结果值转换为 base64。
5. 使用结果值作为签名请求参数的值。

所以我所拥有的是......

private string GetSignature()
{
  StringBuilder sb = new StringBuilder();
  sb.Append("GET\n");
  sb.Append("ec2.amazonaws.com\n");
  sb.Append("/\n");
  sb.Append(string.Join("&", parameters.OrderBy(vp => vp.Key, new CanonicalizedDictCompare()).Select(p => string.Format("{0}={1}", HttpUtility.UrlEncode(p.Key), HttpUtility.UrlEncode(p.Value))).ToArray()));
  UTF8Encoding encoding = new UTF8Encoding();
  HMACSHA256 signature = new HMACSHA256(encoding.GetBytes(_secretAccessKey));
  byte[] hash = signature.ComputeHash(encoding.GetBytes(sb.ToString()));
  string result = Convert.ToBase64String(hash);
  return result;
}

为了完整起见，这里是 IComparer 实现......

  internal class CanonicalizedDictCompare : IComparer<string>
  {
    #region IComparer<string> Members

    public int Compare(string x, string y)
    {
      return string.CompareOrdinal(x, y);
    }

    #endregion
  }

据我所知，我已经完成了该哈希所需的所有操作，但我不断从服务器收到错误，告诉我我的签名不正确。

Answer 1

好吧，我明白了....HttpUtility 类中的 UrlEncoding 不符合 Amazon 编码方案...grrr（特别是 .NET 实用程序中 % 后面的十六进制值是小写，而不是大写）

b。 根据以下规则对参数名称和值进行 URL 编码：

• 不要对任何参数进行 URL 编码
  RFC 3986 的非保留字符
  定义。 这些毫无保留的字符
  是 AZ、az、0-9、连字符 (-)、
  下划线 (_)、句点 (.) 和
  波形符 (~)。

• 对所有其他字符进行百分比编码
  与 %XY，其中 X 和 Y 是十六进制
  字符 0-9 和大写 AF。

  对

• 百分比编码扩展UTF-8
  %XY%ZA.... 形式的字符

• 空格进行百分比编码
  字符为 %20（而不是 +，如
  常见的编码方案都可以）。

因此，在编写了一个对该方案进行编码的快速方法之后，它工作得很好。