上传到预签名的 S3 URL 会从浏览器获取 403，但在 curl 中有效答案

【问题标题】：Uploading to a presigned S3 URL is getting a 403 from the browser but works in curl上传到预签名的 S3 URL 会从浏览器获取 403，但在 curl 中有效
【发布时间】：2015-05-09 20:22:23
【问题描述】：

如果我这样做，请使用curl：

curl -v --upload-file tumblr_nl29hydgtP1uq22wlo1_r2_1280.jpg https://s3.amazonaws.com/mybutcket/1_myfile\?AWSAccessKeyId\=mykey\&Expires\=1427991209\&Signature\=DzspMuzu5%2Fpo43PWriJdOZnF2FA%3D

它上传得很好。但是，当我尝试在浏览器中上传时，出现此错误

<?xml version="1.0" encoding="UTF-8"?>
<Error>
   <Code>SignatureDoesNotMatch</Code>
   <Message>The request signature we calculated does not match the signature you provided. Check your key and signing method.</Message>
   <AWSAccessKeyId>mykey</AWSAccessKeyId>
   <StringToSign>PUT

multipart/form-data
1427992617
/mybucket/1_myfile</StringToSign>
   <SignatureProvided>dEyHSGBGcSmCfsZ1ahPryYTaB0U=</SignatureProvided>
   <StringToSignBytes>50 55 54 0a 0a 6d 75 6c 74 69 70 61 72 74 2f 66 6f 72 6d 2d 64 61 74 61 0a 31 34 32 37 39 39 32 36 31 37 0a 2f 6d 6f 6e 65 67 72 61 70 68 2e 64 65 76 2e 75 70 6c 6f 61 64 73 2f 31 5f 6d 79 66 69 6c 65</StringToSignBytes>
   <RequestId>F2C56B03E9F27E3F</RequestId>
   <HostId>4sC6jReptppcxmE5yb5MvcZ70cB/gC0obCMEZHI+2zC/qqNFtxHd2wU2+niCHBHV</HostId>
</Error>

我的Request Headers 已附上

【问题讨论】：

您是否将错误响应中要签名的字符串与您实际签名的字符串进行了比较？ multipart/form-data 没有多大意义，在这里。

标签： curl amazon-s3 aws-sdk pre-signed-url

【解决方案1】：

您的 curl 命令行使用 --upload-file，它发出 HTTP PUT 请求。

您的浏览器“上传”很可能没有使用 PUT - 根据您显示您尝试了多部分表单发布的响应。

我猜这两者之间的差异足以保证服务器的行为和响应非常不同。不仅请求方法不同，而且多部分表单也会以普通 PUT 没有的方式格式化数据。

【讨论】：