s3 authorization

发表于 | 分类于 |
  1. 如果http请求中没有携带身份信息（AccessKey），则改该请求为匿名请求，会被认为是来自匿名用户的访问。
  2. 如果http请求中携带了身份信息（AccessKey），则认为访问来自该AccessKey所对应的用户。由于AccessKey是可以被他人获取到的， 为了防止其他人冒用您的AccessKey来访问服务，请求中还必须携带您的签名。在申请帐号以后，您将得到AccessKey和SecretKey， SecretKey是需要保密的。签名是由此次http请求的相关信息和您的SecretKey计算得到的，其他人因为不知道您的SecretKey，将不能 计算出正确的签名。
  3. 身份信息与签名可以放到请求头（Authorization）中，也可以放到请求参数中。
  4. 签名的方式与Amazon S3的签名方式兼容，支持signature version 2 和 signature version 4。

参考&鸣谢