AWS Lambda S3 GET/POST - SignatureDoesNotMatch 错误

Question

我已经有一个 Lambda node.js 函数启动并运行了大约 6 个月，没有任何问题。该函数只是获取一个对象并将其从一个存储桶复制到另一个存储桶。

今天，我开始得到：

"SignatureDoesNotMatch: 我们计算的请求签名不 匹配您提供的签名。检查您的密钥和签名方法。”

我使用的代码很简单，有什么建议可以解决这个问题吗？

var aws = require('aws-sdk');
var s3 = new aws.S3({apiVersion: '2006-03-01'});

exports.handler = function(event, context) {

  var to_bucket = 'my_to_bucket/test';
  var from_bucket = event.Records[0].s3.bucket.name;
  var key = decodeURIComponent(event.Records[0].s3.object.key.replace(/\+/g, " "));
  var size = Math.floor(event.Records[0].s3.object.size / 1024);

  s3.getObject({Bucket: from_bucket, Key: key}, function(err, data) {
    if (err) {
      // send a webhook
    } 
    else {
      s3.putObject({Bucket: to_bucket, Key: key, Body: data.Body, ContentType: data.ContentType}, 
      function(err, data) {
        if (err) {
          // send a webhook
        }
        else {
          // send a webhook
        }
      });
    } // end else
  }); // end getobject
};

更新： 我发现如果发送到存储桶，它工作正常。如果我发送到同一存储桶的任何子文件夹，它会失败。我确实发送到一个子文件夹并最初简化了上面的代码，但我已经更新它以在 to_bucket 中显示一个子文件夹。

Answer 1

我找到了解决这个问题的方法。在意识到这是由于存储桶内的文件夹，而不仅仅是发送到存储桶根后，我搜索并找到了以下帖子：https://github.com/aws/aws-sdk-go/issues/562

看起来存储桶不应该包含子文件夹，而是键应该包含。为什么这一直有效到现在是一个谜。这是上面的替换代码：

var aws = require('aws-sdk');
var s3 = new aws.S3({apiVersion: '2006-03-01'});

exports.handler = function(event, context) {

  var to_bucket = 'my_to_bucket';
  var from_bucket = event.Records[0].s3.bucket.name;
  var key = decodeURIComponent(event.Records[0].s3.object.key.replace(/\+/g, " "));
  var size = Math.floor(event.Records[0].s3.object.size / 1024);

  s3.getObject({Bucket: from_bucket, Key: key}, function(err, data) {
    if (err) {
      // send a webhook
    } 
    else {
      key = 'subfolder/' + key;
      s3.putObject({Bucket: to_bucket, Key: key, Body: data.Body, ContentType: data.ContentType}, 
      function(err, data) {
        if (err) {
          // send a webhook
        }
        else {
          // send a webhook
        }
      });
    } // end else
  }); // end getobject
};