AWSAccessKeyId 未经授权

Question

我正在尝试使用 GET 请求来使用 Amazon Mechanical Turk GetFileUploadURL 功能。但是，我在尝试时收到此错误代码。

AWS.NotAuthorized The identity contained in the request is not authorized to use this AWSAccessKeyId

这是我用来创建请求的代码。

    now = DateTime.now

    #For creating the signature hash
    data = "AWSMechanicalTurkRequesterGetFileUploadURL" + now.to_s
    sha256 = OpenSSL::Digest::SHA256.new
    sig = OpenSSL::HMAC.digest(sha256, Rails.configuration.secret_key, data)
    signature = Base64.encode64(sig)
    puts "https://mechanicalturk.amazonaws.com", "/?Service=AWSMechanicalTurkRequester&AWSAccessKeyId=#{Rails.configuration.aws_key}&Version=2014-08-15&Operation=GetFileUploadURL&Signature=#{sig}&Timestamp=#{now}&AssignmentId=#{mturk_results[0][:AssignmentId]}&QuestionIdentifier=file1"

    puts "\n\n"

    uri = URI('https://mechanicalturk.amazonaws.com')
    params = {:Service=>"AWSMechanicalTurkRequester", :AWSAccessKeyId=>Rails.configuration.aws_key, :Version=>"2014-08-15", :Operation=>"GetFileUPloadURL", :Signature=>sig, :Timestamp=>now, :AssignmentId=>mturk_results[0][:AssignmentId], :QuestionIdentifier=>"file1"}
    uri.query = URI.encode_www_form(params)
    res = 0
    Net::HTTP.start(uri.host, uri.port,
        :use_ssl => uri.scheme == 'https') do |http|
        request = Net::HTTP::Get.new uri

        res = http.request request # Net::HTTPResponse object
    end

关于我做错了什么有什么想法吗？

Answer 1

您需要正确设置时间戳的格式。时间戳必须采用 UTC 和以下 ISO 8601 格式： YYYYMMDD'T'HHMMSS'Z'。例如，20150830T123600Z 是一个有效的时间戳。不要在时间戳中包含毫秒。

它必须是以下形式：时间戳=2016-04-23T08:00:05Z

虽然 Ruby 的 DateTime.now 方法 returns 它们具有以下形式： 2016-08-05T10:43:27-07:00

您可以在此处阅读有关时间戳和 AWS 签名的更多信息： http://docs.aws.amazon.com/general/latest/gr/sigv4-date-handling.html

AWSAccessKeyId 未经授权

AWSAccessKeyId not authorized

mechanicalturk

amazon-web-services

ruby-on-rails-4