0002-00000402

问题描述

请求头字段Authorization所用签名算法无效。

问题原因

您发起了Amazon S3兼容的V4版本请求，但是请求头中Authorization字段值中的签名算法无效。

问题示例

您发起了在请求头中携带签名的请求，但是Authorization字段值中的签名算法无效。

GET /test.txt HTTP/1.0
Date: Tue, 20 Dec 2022 08:48:18 GMT
Host: oss-example.oss-cn-hangzhou.aliyuncs.com
Authorization:AWS4-HMAC-SHA1 Credential=LTAI5t7h6SgiLSganP2m****/20221220/us-east-1/s3/aws4_request,SignedHeaders=host;x-amz-content-sha256;x-amz-date,Signature=34****
x-amz-content-sha256: abc****
x-amz-date: 20221220T084818Z
x-oss-s3-compat: true

Authorization签名算法标识AWS4-HMAC-SHA1不合法，当前仅支持AWS4-HMAC-SHA256。

解决方案

确保Authorization字段采用的签名算法标识正确。

GET /test.txt HTTP/1.0
Date: Tue, 20 Dec 2022 08:48:18 GMT
Host: oss-example.oss-cn-hangzhou.aliyuncs.com
Authorization:AWS4-HMAC-SHA256 Credential=LTAI5t7h6SgiLSganP2m****/20221220/us-east-1/s3/aws4_request,SignedHeaders=host;x-amz-content-sha256;x-amz-date,Signature=34****
x-amz-content-sha256: abc****
x-amz-date: 20221220T084818Z
x-oss-s3-compat: true

推荐使用Amazon S3 SDK发起请求。更多信息，请参见使用Amazon S3 SDK访问OSS。