使用Apache HttpComponents客户端对AWS HTTP请求进行签名

Question

我试图向一个由IAM访问策略保护的AWS Elasticsearch域发出HTTP请求。 我需要对这些请求进行签名以使它们获得AWS的授权。 我正在使用Jest，该工具反过来使用Apache HttpComponents Client。 这似乎是一种常见的用例，但我找不到应该如何做才能使Jest为所有请求签署的方法。

- Eric Citaire

Answer 1

我想我找到了它！ :)

这个项目似乎正好符合我的需求：aws-signing-request-interceptor，被描述为"Request Interceptor for Apache Client that signs the request for AWS. Originally created to support AWS' Elasticsearch Service using the Jest client."

编辑: 我forked the project以适应我的需求（Java 7，临时STS凭证），而它运行得很好。

这里是一个使用示例（这里没有STS临时凭证）：

String region = "us-east-1";
String service = "es";
String url = "???"; // put the AWS ElasticSearch endpoint here

DefaultAWSCredentialsProviderChain awsCredentialsProvider = new DefaultAWSCredentialsProviderChain();
final AWSSigner awsSigner = new AWSSigner(awsCredentialsProvider, region, service, () -> new LocalDateTime(DateTimeZone.UTC));

JestClientFactory factory = new JestClientFactory() {
    @Override
    protected HttpClientBuilder configureHttpClient(HttpClientBuilder builder) {
        builder.addInterceptorLast(new AWSSigningRequestInterceptor(awsSigner));
        return builder;
    }
};
factory.setHttpClientConfig(new HttpClientConfig.Builder(url)
        .multiThreaded(true)
        .build());
JestClient client = factory.getObject();

- Eric Citaire

---

不了解详细情况，很难为您解决这个问题。建议您在AWS论坛上发布您的问题或联系技术支持。他们都能提供很好的帮助。 - Eric Citaire

感谢您的支持，我已经解决了这个问题。这是一个AWS的问题。 - Mohan Shanmugam

非常好用，非常感谢！ - agentcurry

获取到"{"message":"The request signature we calculated does not match the signature you provided. Check your AWS Secret Access Key and signing method. Consult the service documentation for details ..."的错误信息。这意味着签名不正确。 :( - Cherry

@Cherry请查看相关文档。特别是，请检查区域和终端节点是否正确。 - Eric Citaire

Answer 2

在异步请求的情况下，这种方法无法正常工作。

更新:

忽略我之前的评论。添加异步请求拦截器后，它也可以正常工作：

final AWSSigningRequestInterceptor requestInterceptor = new AWSSigningRequestInterceptor(awsSigner);
            factory = new JestClientFactory() {
                @Override
                protected HttpClientBuilder configureHttpClient(HttpClientBuilder builder) {
                    builder.addInterceptorLast(requestInterceptor);
                    return builder;
                }
                @Override
                protected HttpAsyncClientBuilder configureHttpClient(HttpAsyncClientBuilder builder) {
                    builder.addInterceptorLast(requestInterceptor);
                    return builder;
                }
            };

- Yeshodhan Kulkarni