AWS S3 QueryString授权

Question

背景

我正在尝试创建一个签名的URL以从AWS S3获取资源.在aws s3文档中有几个例子,作为第一步,我试图复制该页面上的最后一个例子.

我的代码是:

$access_key = "AKIAIOSFODNN7EXAMPLE";
$secret_key = "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY";
$string_to_sign = "GET\n\n\n1175139620\n/johnsmith/photos/puppy.jpg";
$encode = hash_hmac('sha1', utf8_encode($string_to_sign) , $secret_key) ;
echo base64_encode($encode). "\r\n" ;

上面的代码输出

MzY5ODAyOGU3MGYzYWNjZjk2MTczYTA0MzU3OWE5MzQzNTJjNGE3Zg==

根据这个例子,结果应该是

NpgCjnDzrM%2BWFzoENXmpNDUsSn8%3D&

我确实理解结果需要进行网址编码,但我认为我还有很长的路要走.我能得到一些帮助吗？

Answer 1

我找到了解决方案

$encode = hash_hmac('sha1', utf8_encode($string_to_sign), $secret_key);

被替换为

$encode = hash_hmac('sha1', utf8_encode($string_to_sign), $secret_key, true );

模拟示例的最终脚本是:

$access_key = "AKIAIOSFODNN7EXAMPLE";
$secret_key = "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY";
$string_to_sign = "GET\n\n\n1175139620\n/johnsmith/photos/puppy.jpg";
$encode = hash_hmac('sha1', utf8_encode($string_to_sign),  $secret_key , true ) ;
echo urlencode(base64_encode($encode)) . "\r\n"  ;