Ключ подписи AWS4 — этот учебник неправильный?
Согласно этой странице: Примеры получения ключа подписи для версии 4 подписи
Результат этого кода:
$kSecret = "wJalrXUtnFEMI/K7MDENG+bPxRfiCYEXAMPLEKEY";
$kDate = hash_hmac('sha256', "20120215", "AWS4" . $kSecret);
echo "date: " . $kDate . "<br>";
$kRegion = hash_hmac('sha256', "us-east-1", $kDate);
echo "region: " . $kRegion . "<br>";
$kService = hash_hmac('sha256', "iam", $kRegion);
echo "service: " . $kService . "<br>";
$kSigning = hash_hmac('sha256', "aws4_request", $kService);
echo "signing: " . $kSigning . "<br>";
должен напечатать:
kDate = '969fbb94feb542b71ede6f87fe4d5fa29c789342b0f407474670f0c2489e0a0d'
kRegion = '69daa0209cd9c5ff5c8ced464a696fd4252e981430b10e3d3fd8e2f197d7a70c'
kService = 'f72cfd46f26bc4643f06a11eabb6c0ba18780c19a8da0c31ace671265e3c87fa'
kSigning = 'f4780e2d9f65fa895f9c67b32ce1baf0b0d8a43505a000a1a9e090d414db404d'
Итак, kDate я получаю правильно. kRegion не правильно, так как я получаю значение:
a59e30f9d899c47b3dd68ea1c0ab3bb529e03a8f4ed2f54cb64af547330a22a0
Я пытался использовать этот сайт для расчета HMAC (генератор HMAC) и я получаю тот же результат.
Мне действительно интересно, если страница не так. Кто-нибудь может объяснить, если это моя вина или вина AWS?
Спасибо
Решение
- Вы должны понимать, что значения являются двоичными и напечатаны в шестнадцатеричной форме
- Вы проходите дату в шестнадцатеричном формате. Вы должны преобразовать его в двоичный файл и передать его перед вызовом
hash_hmac, Или сохраните его в двоичном формате и напечатайте то же в шестнадцатеричном - Вы никогда не упоминали язык, который вы используете. Я должен был Google, чтобы узнать, какой язык вы используете. В PHP вы можете передать: $ raw_output = true чтобы получить двоичную строку
- Сохраните строки в двоичном виде и преобразуйте их в
hexперед печатью.
Поскольку я не знаком с PHP, я попробовал то же самое в Python, и результат соответствовал ожидаемому результату. Посмотрите, как я конвертирую его в гекс и печатаю.
import hmac
import hashlib
from base64 import b16encode as b16
def sign(key, msg):
return hmac.new(key, msg.encode("utf-8"), hashlib.sha256).digest()
def getSignatureKey(key, dateStamp, regionName, serviceName):
kDate = sign(("AWS4" + key).encode("utf-8"), dateStamp)
print b16(kDate)
kRegion = sign(kDate, regionName)
print b16(kRegion)
kService = sign(kRegion, serviceName)
print b16(kService)
kSigning = sign(kService, "aws4_request")
print b16(kSigning)
return kSigning
key = 'wJalrXUtnFEMI/K7MDENG+bPxRfiCYEXAMPLEKEY'
dateStamp = '20120215'
regionName = 'us-east-1'
serviceName = 'iam'
getSignatureKey(key, dateStamp, regionName, serviceName)
Выход
969FBB94FEB542B71EDE6F87FE4D5FA29C789342B0F407474670F0C2489E0A0D
69DAA0209CD9C5FF5C8CED464A696FD4252E981430B10E3D3FD8E2F197D7A70C
F72CFD46F26BC4643F06A11EABB6C0BA18780C19A8DA0C31ACE671265E3C87FA
F4780E2D9F65FA895F9C67B32CE1BAF0B0D8A43505A000A1A9E090D414DB404D
PHP
string hash_hmac ( string $algo , string $data , string $key [, bool $raw_output = false ] )
Другие решения
Других решений пока нет …