反应本机 - aws 签名 - 获取请求失败，并显示：“我们计算的请求签名与您提供的签名不匹配。”

Question

在我花了两周时间才获得使用“agnostic-aws-signature”包运行的 POST 请求后，我还想发出 GET 请求。自从他们之后，我又花了两周的时间来调试这个整天收到 403 消息的程序。

我已经尝试过可能已经有 POST 的所有软件包 - 结果只是不可知论对我有用。

在尝试了几天的 GET 请求后，我开始编写自己的签名创建代码，也是因为错误消息为我提供了规范的请求和要签名的字符串，而我无法使用包进行审查。现在，这两个错误消息与我的代码 100% 匹配，但我仍然收到相同的错误消息。

现在这是完整的消息：

"error": "我们计算的请求签名与 您提供的签名。检查您的 AWS 秘密访问密钥和签名 方法。有关详细信息，请参阅服务文档。Canonical 此请求的字符串应该是

GET
/dev-myapp-status/myappstatus
creation_time=1644990779295&myapp_id=f0dfb080-cea3-4111-828f-39c945e010a3
host:api.meetus.app
x-amz-content-sha256:
x-amz-date:20220315T100602Z
host;x-amz-content-sha256;x-amz-date
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

待签名字符串应该是

AWS4-HMAC-SHA256
20220315T100602Z
20220315/eu-central-1/execute-api/aws4_request
bc72522ed88d2e8e59a40f756e43cf97f08f01eebe3bbeee57e9ef876396ceb4

使用我自己的实现，这看起来与我所拥有的 100% 相同，因为我现在可以控制它。 （请原谅我再次发布相同的内容..）

此外，我还检查了凭证可能超出了对我的心理健康有益的范围..我可以获取新的 IAM 凭证，这些是我使用的凭证。 （这就是为什么我后来将 sec-token 添加到标题中。）

在我看来，这意味着后面的代码一定有问题。 所以我只在这里发布这段代码，希望有人能帮忙。

create ksign:

async function createSignatureKey(
  secretkey,
  authDate,
  regionName,
  serviceName,
) {
  let kDate = await hmac('AWS4' + secretkey, authDate, 'binary');

  let kRegion = await hmac(kDate, regionName, 'binary');

  let kService = await hmac(kRegion, serviceName, 'binary');

  let kSigning = await hmac(kService, 'aws4_request', 'binary');

  return kSigning;
}

创建签名:

var hmacSignature = await hmac(kSigning, stringToSign, 'binary');
var signature = await toHex(hmacSignature);

和 to hex:

async function toHex(str) {
  var result = '';
  for (var i = 0; i < str.length; i++) {
    result += str.charCodeAt(i).toString(16);
  }
  return result;
}

在此之后，我只将标头放在一起，如果我做错了什么，aws 会给我一个很好且非常具体的答案，什么是错的。所以我认为问题实际上是这里概述的签名计算。