亚马逊网络服务S3 QueryString授权

Question

背景

我正在尝试创建一个带签名的url，以便从AWS S3获取资源。这里有several examples in aws s3 documentation，作为第一步，我将尝试复制该页面上的最后一个示例。

我的代码是：

$access_key = "AKIAIOSFODNN7EXAMPLE";
$secret_key = "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY";
$string_to_sign = "GET\n\n\n1175139620\n/johnsmith/photos/puppy.jpg";
$encode = hash_hmac('sha1', utf8_encode($string_to_sign) , $secret_key) ;
echo base64_encode($encode). "\r\n" ;

上面的代码输出

MzY5ODAyOGU3MGYzYWNjZjk2MTczYTA0MzU3OWE5MzQzNTJjNGE3Zg==

根据示例，结果应该是

NpgCjnDzrM%2BWFzoENXmpNDUsSn8%3D&

我确实理解结果需要用url编码，但我想我还差得远。能帮我个忙吗？

Answer 1

我找到了解决方案

$encode = hash_hmac('sha1', utf8_encode($string_to_sign), $secret_key);

被替换为

$encode = hash_hmac('sha1', utf8_encode($string_to_sign), $secret_key, true );

模拟该示例的最后一个脚本是：

$access_key = "AKIAIOSFODNN7EXAMPLE";
$secret_key = "wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY";
$string_to_sign = "GET\n\n\n1175139620\n/johnsmith/photos/puppy.jpg";
$encode = hash_hmac('sha1', utf8_encode($string_to_sign),  $secret_key , true ) ;
echo urlencode(base64_encode($encode)) . "\r\n"  ;