0002-00000225

问题描述

带有IP地址限制的请求签名不匹配。

问题原因

您发起的请求采用了V4版本签名，请求中带有IP地址限制，但是请求中提供的签名与OSS计算的签名不匹配。

问题示例

您发起了基于URL的V4版本签名请求，请求中包含请求IP地址（x-oss-ac-subnet-mask）限制，但请求中提供的签名不正确。

GET /oss.jpg?x-oss-signature-verion=OSS4-HMAC-SHA256&x-oss-credential=***&x-oss-ac-subnet-mask=32&x-oss-additional-headers=host&x-oss-signature=InvalidSignature HTTP/1.1
Host: oss-example.oss-cn-hangzhou.aliyuncs.com
Date: Tue, 20 Dec 2022 08:48:18 GMT

解决方案

• 如果请求参数中包含IP地址限制，需判断是否从指定的IP地址或地址段发起请求。

• 使用SDK发起请求实现V4版本签名。更多信息，请参见使用阿里云SDK发起请求概述。

  使用SDK发起请求后，如果报错签名不匹配，请按以下步骤进行排查。

  1. 确认Endpoint格式是否填写正确。

     以华东1（杭州）地域为例，正确的Endpoint格式为http://oss-cn-hangzhou.aliyuncs.com。关于其他地域对应的Endpoint填写方法，请参见访问域名和数据中心。

  2. 确认AccessKey ID与AccessKey Secret是否填写正确。

     AccessKey ID与AccessKey Secret前后不能存在空格。

  3. 确认BucketName与ObjectKey符合命名要求。

     • BucketName的命名规则如下：

       • Bucket名称在OSS范围内必须全局唯一。

       • 只能包括小写字母、数字和短划线（-）。

       • 必须以小写字母或者数字开头和结尾。

       • 长度为3~63个字符。

     • ObjectKey的命令规则如下：

       • 使用UTF-8编码。

       • 长度必须在1~1023字节之间。

       • 不能以正斜线（/）或者反斜线（\）开头。

       • 区分大小写。

  4. 检查签名方法。

     • 如果您是自己实现的签名且您的业务环境适合使用SDK，请参考OSS SDK提供的签名方法完成签名。更多信息，请参见使用阿里云SDK发起请求概述。

     • 如果您是自己实现的签名且您的业务环境不适合使用SDK，您需要手动编写代码计算签名并将签名添加到REST API请求中。更多信息，请参见使用REST API发起请求。

  5. 确认使用的代理中是否添加额外的Header。

• 自己实现签名。

  如果您需要自己实现V4版本签名，可参考SDK V4版本签名。更多信息，请参见Python SDK V4版本签名实现。

  采用以上方法自己实现签名过程中，如果服务端在响应中返回了StringToSign字符串，可以查看服务端的待签字符串与您签名前的待签字符串是否一致。