AWS IOT - 凭证的范围应该是正确的服务

Question

我正在尝试访问一个简单的 AWS IOT REST 服务，但我还没有成功。这是我所做的。

我在 aws 中创建了一个 iam 用户并下载了访问密钥和密钥
使用该用户登录 AWS IOT 并创建了 "thing"
从事物的属性我找到了影子的 REST URL
使用具有新 "aws signature" 功能的 Postman 并为其提供访问密钥、密钥、区域 (us-east-1) 和服务名称 (iot)
尝试 "GET" 终点，这就是我得到的 -

{ "message": "Credential should be scoped to correct service. ", "traceId": "be056198-d202-455f-ab85-805defd1260d" }

我认为邮递员有问题所以我尝试使用连接到 S3 的 aws-sdk-sample 示例并将其更改为连接到 IOT URL。这是我的程序片段 (Java)

String awsAccessKey = "fasfasfasdfsdafs";
String awsSecretKey = "asdfasdfasfasdfasdfasdf/asdfsdafsd/fsdafasdf";

URL  endpointUrl = null;
String regionName = "us-east-1";
try {
    endpointUrl = new URL("https://dasfsdfasdf.iot.us-east-1.amazonaws.com/things/SOMETHING/shadow");
}catch (Exception e){
    e.printStackTrace();
}
Map<String, String> headers = new HashMap<String, String>();
headers.put("x-amz-content-sha256", AWSSignerBase.EMPTY_BODY_SHA256);

AWSSignerForAuthorizationHeader signer = new AWSSignerForAuthorizationHeader(
        endpointUrl, "GET", "iot", regionName);
String authorization = signer.computeSignature(headers,
        null, // no query parameters
        AWSSignerBase.EMPTY_BODY_SHA256,
        awsAccessKey,
        awsSecretKey);

// place the computed signature into a formatted 'Authorization' header
// and call S3
headers.put("Authorization", authorization);
String response = HttpUtils.invokeHttpRequest(endpointUrl, "GET", headers, null);
System.out.println("--------- Response content ---------");
System.out.println(response);
System.out.println("------------------------------------");

这给了我同样的错误 -

--------- Request headers ---------
x-amz-content-sha256: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
Authorization: AWS4-HMAC-SHA256 Credential=fasfasfasdfsdafs/20160212/us-east-1/iot/aws4_request, SignedHeaders=host;x-amz-content-sha256;x-amz-date, Signature=3b2194051a8dde8fe617219c78c2a79b77ec92338028e9e917a74e8307f4e914
x-amz-date: 20160212T182525Z
Host: dasfsdfasdf.iot.us-east-1.amazonaws.com
--------- Response content ---------
{"message":"Credential should be scoped to correct service. ","traceId":"cd3e0d96-82fa-4da5-a4e1-b736af6c5e34"}
------------------------------------

有人可以告诉我我做错了什么吗？ AWS 文档没有太多关于此错误的信息。请帮忙

Answer 1

使用 AWS IoT SDK for Node.js instead. Download the IoT Console generated private key and client cert as well as the CA Root cert from here。从示例目录中的脚本开始。

Answer 2

如果 iot
，请使用 iotdata 签署您的请求示例：

AWSSignerForAuthorizationHeader signer = new AWSSignerForAuthorizationHeader(
    endpointUrl, "GET", "iotdata", regionName);

Answer 3

这主要是由于服务名称未正确给出，您可以使用服务名称 = 'iotdata' 而不是 iot。

如果您使用密钥管理，则服务名称将为 kms。对于 EC2 服务名称将是 ec2 等

Answer 4

在您的第 4 步中，不要为服务名称填写任何内容。 Postman 将使用 execute-api.

默认值

希望这有效！

AWS IOT - 凭证的范围应该是正确的服务

AWS IOT - Credential should be scoped to correct service

amazon-web-services

iot

aws-sdk

aws-iot