Autenticazione AWS con Objective-C/Cacao

Question

Ok, questo mi sta facendo impazzire.

Sto cercando di creare un semplice client AWS S3 che consenta un'interazione di base con S3, ma sembra che stia facendo qualcosa di sbagliato e non riesco a capire di cosa si tratta. Potrebbe essere palesemente ovvio, ma non lo vedo.

mie chiavi sono corretti e sono stati testati - senza spazi finali ecc

Il problema sembra essere con la firma, si mantiene sempre la 'la firma richiesta abbiamo calcolato non corrisponde alla firma che hai fornito. Controlla il tuo codice e il metodo di firma 'errore dall'API REST di Amazon. Ho creato varie categorie che aggiungono la funzionalità di generazione base64, HMAC SHA1 e ho anche esaminato vari esempi online, ma finora non ho avuto successo.

Il motivo per cui non si utilizza la libreria fornita da Amazon è perché si rivolge a Cocoa Touch e non voglio incappare in giro per farlo funzionare su Cocoa.

È possibile prendere una copia di tutti i file/code qui: https://www.dropbox.com/s/8ts9q71dz3uopxp/S3Lite.zip

Sono comunque seguente documentazione di Amazon intorno autenticazione e per la mia mente semplice, tutto è stato fatto correttamente.

Ecco come sto generando la firma:

-(NSString *)signRequest:(NSURLRequest *)request { 
    NSMutableString *sig = [[NSMutableString alloc] init]; 

    // Request Method 
    [sig appendFormat:@"%@\n", [request HTTPMethod]]; 

    // Content MD5 
    [sig appendFormat:@"%@\n", [[request HTTPBody] MD5String]]; 

    // Content Type 
    [sig appendFormat:@"%@\n", [request valueForHTTPHeaderField:@"Content-Type"]]; 

    // Date 
    [sig appendFormat:@"%@\n", [request valueForHTTPHeaderField:@"Date"]]; 

    // Canonicalized Headers 
    [sig appendFormat:@"%@\n", @""]; // Empty for now 

    // Canonicalized Resource 
    [sig appendFormat:@"%@", [NSString stringWithFormat:@"/%@%@", _bucket, request.URL.path]]; 

    NSString *encodedString = [[[sig dataUsingEncoding:NSUTF8StringEncoding] hmacSHA1SignatureWithKey:_secretKey] base64String]; 

    return [[NSString alloc] initWithFormat:@"AWS %@:%@", _accessKey, encodedString]; 
} 

Ecco come si fa a lavorare con esso per tentare di eseguire una semplice richiesta PUT.

#import "S3Lite.h" 

S3Lite *aws = [[S3Lite alloc] initWithAccessKey:@"<access key>" 
            secretKey:@"<secret key>" 
            bucketName:@"<bucket name>" 
             region:kAmazonS3EUWest1Region 
             useSSL:NO]; 

NSData *file = [[NSData alloc] initWithContentsOfFile:@"<path to a file>"]; 

[aws putObjectWithData:file inPath:@"aRandomFile.png" withContentType:nil]; 

Qualsiasi aiuto nella giusta direzione sarebbe molto apprezzato.

S

Answer 1

Anche se non si è in grado di utilizzare l'AWS SDK per iOS direttamente, è open source, e si potrebbe ottenere alcune idee di esaminare il codice di richiesta di firma qui:

https://github.com/aws/aws-sdk-ios/blob/master/AWSCore/Authentication/AWSSignature.m

Answer 2

È necessario assicurarsi di includere valori vuoti in quella stringa quando manca l'intestazione corrispondente dalla richiesta (ad esempio Content-MD5 è facoltativo per le richieste PUT e senza significato per le richieste GET - è necessario includere solo il suo valore nella stringa che si sta firmando se la tua richiesta include quella intestazione in la chiamata API a S3).

Answer 3

Attualmente sto sviluppando un S3 Client Framework basato su AFNetworking 1.0 (a causa della compatibilità con i sistemi operativi precedenti). Lo stesso framework è ancora in fase di sviluppo, ma tutti i metodi di firma delle richieste per AWS4-HMAC-SHA256 sono già implementati e funzionanti. Puoi trovare il framework su github: https://github.com/StudioIstanbul/SIAFAWSClient

Sentiti libero di puntarlo e di implementare le tue funzioni in modo che possiamo lavorarci insieme. Attualmente vengono implementate tutte le richieste S3 di base.

Naturalmente si può anche solo copiare il mio - (NSString *) AuthorizationHeaderStringForRequest: (NSMutableURLRequest *) funzione di richiesta per il proprio codice. La documentazione di AWS su questo non è molto buona al momento in quanto manca alcuni passaggi nella creazione delle chiavi di firma.