将表单数据发布到 Amazon S3 存储桶答案

【问题标题】：Posting form data to Amazon S3 bucket将表单数据发布到 Amazon S3 存储桶
【发布时间】：2012-06-02 05:01:42
【问题描述】：

我现在花了三天时间尝试为亚马逊 s3 设置一个简单的发布表单。每次我得到这个错误：

SignatureDoesNotMatch 我们计算的请求签名不匹配您提供的签名。检查您的密钥和签名方法。

我没有看到问题。 :-(

<?php
        $form = array(
            'key'                       => 'queue/1_1_1234567890.wmv',
            'AWSAccessKeyId'            => 'mypublickeyishere',
            'acl'                       => 'public-read',
            'success_action_redirect'   => 'http://someurl.com',
        );

        $form['policy'] = '{
            "expiration": "2015-12-01T12:00:00.000Z",
                "conditions": [
                    {
                        "acl": "'.$form['acl'].'"
                    },
                    {
                        "success_action_redirect": "'.$form['success_action_redirect'].'"
                    },
                    {
                        "bucket": "thenameofmybucket"
                    },
                    [
                        "starts-with",
                        "$key",
                        "queue/"
                    ]
                ]
            }';

    $form['policy_encoded'] = base64_encode($form['policy']);
    $form['signature'] = base64_encode(hash_hmac( 'sha1', base64_encode(utf8_encode($form['policy'])), 'F90mc5kpjuNMPg8XG7iV6bxOzacYhktcw+RVGzpZ'));

?>


<form action="https://thenameofmybucket.s3.amazonaws.com/" method="post" enctype="multipart/form-data">
      <input type="hidden" name="key" value="<?php echo $form['key'] ?>">
      <input type="hidden" name="AWSAccessKeyId" value="<?php echo $form['AWSAccessKeyId'] ?>">
      <input type="hidden" name="acl" value="<?php echo $form['acl'] ?>">
      <input type="hidden" name="success_action_redirect" value="<?php echo $form['success_action_redirect'] ?>">
      <input type="hidden" name="policy" value="<?php echo $form['policy_encoded'] ?>">
      <input type="hidden" name="signature" value="<?php echo $form['signature'] ?>">

      File to upload to S3:
      <input name="file" type="file">
      <br>
      <input type="submit" value="Upload File to S3">
</form>

我替换了上面的存储桶名称以及私钥和公钥。

我按照指示一丝不苟地签署了保单： http://docs.amazonwebservices.com/AmazonS3/2006-03-01/dev/HTTPPOSTForms.html#HTTPPOSTConstructPolicy

我错过了什么？为什么代码不起作用？

【问题讨论】：

标签： php forms amazon-s3 amazon-web-services encode

【解决方案1】：

好的，我终于设法使用这个示例代码库完成了这项工作： http://aws.amazon.com/code/Amazon-S3/1618

【讨论】：

顺便说一句，浏览器/操作系统崩溃了，因为我正在发送不在策略中的表单字段。将 x-ignore- 添加到字段后，它起作用了。不知道为什么会导致崩溃。
您应该接受实际包含所遇到问题的解决方案的答案。

【解决方案2】：

我已经回答了你自己的问题，但我想知道本教程 (http://aws.amazon.com/articles/1434) 是否建议你必须在执行 base 64 编码之前从 json 中删除返回字符是问题的根源？

【讨论】：

【解决方案3】：

不需要那个库，你只是缺少一个参数。问题是你没有设置 hash_hmac 函数来输出二进制数据。为此，请将第四个参数设置为 true，如下所示：

$signature = base64_encode(hash_hmac('sha1', $policy_b64, $secret, true));

如果您不设置此项，它将不会按照 AWS 期望的方式对签名进行编码。

【讨论】：

我遇到了完全相同的问题，这正是我所需要的。谢谢。（这应该是公认的答案。）
同上。是的，这应该是公认的答案，因为它清楚地解决了原始问题。那好吧！无论如何都要投赞成票。