使用云前端拒绝访问签名 URL Python3

Question

我正在尝试为我的 s3 存储桶创建签名 url，只有 select 人可以访问，直到时间到期。

我无法在我的代码中找到问题。请帮助

import boto
from boto.cloudfront import CloudFrontConnection
from boto.cloudfront.distribution import Distribution
import base64
import json 
import rsa
import time                                                                                                                                                              

def lambda_handler(event, context):
    
    url = "https://notYourUrl.com/example.html"                                                                                                                                                                      
    expires = int(time.time() + 36000)
    
    pem = """-----BEGIN RSA PRIVATE KEY-----
               myKey
    -----END RSA PRIVATE KEY-----"""

Cloudfront console
    key_pair_id = 'myKey'    
    
    policy = {
        "Statement": [
            {
                "Resource":url,
                "Condition":{
                    "DateLessThan":{"AWS:EpochTime":expires},
                }
            }
        ]
    }
    
    policy = json.dumps(policy)
    private_key = rsa.PrivateKey.load_pkcs1(pem)
    
    policy = policy.encode("utf-8")
    signed = rsa.sign(policy, private_key, 'SHA-1')
    policy = base64.b64encode(policy)
    policy = policy.decode("utf-8")
    signature = base64.urlsafe_b64encode(signed)
    signature = signature.decode("utf-8")
    
    policy = policy.replace("+", "-")
    policy = policy.replace("=", "_")
    policy = policy.replace("/", "~")
    
    signature = signature.replace("+", "-")
    signature = signature.replace("=", "_")
    signature = signature.replace("/", "~")

    print("%s?Expires=%s&Signature=%s&Key-Pair-Id=%s" % (url,expires, signature, key_pair_id))

当我在 lambda 上测试文件时，我能够生成并打印 URL，但是当我访问 URL 时，我收到来自 XML 文件的拒绝访问错误消息.

我不确定我现在做错了什么。为了测试我是否能够生成任何 SignedUrl，我创建了一个 node.js lambda，我可以在其中成功生成 URL 甚至访问我的页面。

<Error>
<Code>AccessDenied</Code>
<Message>Access denied</Message>
</Error>

Answer 1

在多次尝试使我的代码工作失败后，我决定采用不同的方法并使用 node.js 来满足我的需求。下面的代码完美运行，我能够生成带符号的 url's

现在我使用硬编码的时间值来测试我的代码，稍后将致力于使用日期时间动态获取它。

var AWS = require('aws-sdk');
var keyPairId = 'myKeyPairId';
var privateKey = '-----BEGIN RSA PRIVATE KEY-----' + '\n' +

    '-----END RSA PRIVATE KEY-----';
var signer = new AWS.CloudFront.Signer(keyPairId, privateKey);

exports.handler = function(event, context) {
    var options = {url: "https://notYourUrl.com/example.html", expires: 1621987200, 'Content-Type': 'text/html'};
    //console.log(options);
    const cookies = signer.getSignedCookie(options);
    const url = signer.getSignedUrl(options);
    
    console.log("Printing URL "+url);
    console.log(cookies);
  
};

使用云前端拒绝访问签名 URL Python3

Access Denied Signed URL Python3 using cloud front

cryptography

python-3.x

amazon-cloudfront

aws-lambda

signed-url