Node.jsで発行したS3の署名付きURLへアップロードすると403エラーになる
S3にファイルをアップロードする際に、署名付きURLを利用することにしました。
Node.jsで試したところ苦戦したので、忘れない内に記事にします。
Node.jsで署名付きURLを発行する方法はこちらの記事を参考にしました。
{AWS(CloudFront+S3)+Node.js} 署名付きURLを使用したプライベートコンテンツの配信
ダウンロード用署名付きURLの発行はうまくいった
以下のようなコードでダウンロード用署名付きURLの発行はうまくできました。
import AWS from 'aws-sdk';
// 中略。AWSの認証等
// s3インスタンス作成
const s3 = new AWS.S3();
// ダウンロードURL発行
const downloadUrl = await s3.getSignedUrl('getObject', {
Bucket: 'バケット名',
Key: 'オブジェクト名',
Expires: 60,
});
アップロード用署名付きURLの発行でつまづいた
同じ要領でアップロード用署名付きURLを発行したところ、URLの発行自体はできました。
import AWS from 'aws-sdk';
// 中略。AWSの認証等
// s3インスタンス作成
const s3 = new AWS.S3();
// アップロードURL発行
const uploadUrl = await s3.getSignedUrl('putObject', {
Bucket: 'バケット名',
Key: 'オブジェクト名',
Expires: 60,
});
ただし、発行したURLへファイルのアップロードを試したところ、ステータスコード403のレスポンスが返ってきました。レスポンスボディは以下のような感じでした。
<?xml version="1.0" encoding="UTF-8"?>
<Error>
<Code>SignatureDoesNotMatch</Code>
<Message>The request signature we calculated does not match the signature you provided. Check your key and signing method.</Message>
<AWSAccessKeyId>hoge</AWSAccessKeyId>
<StringToSign>hoge</StringToSign>
<SignatureProvided>hoge</SignatureProvided>
<StringToSignBytes>hoge</StringToSignBytes>
<RequestId>hoge</RequestId>
<HostId>hoge</HostId>
</Error>
メッセージを要約すると、署名方法がおかしいとのことです。
署名バージョン4を利用する
調べたところ、以下のIssueを見つけました。
Node.js pre-signed URL for PUT response is 'signature does not match'
こちらによると、署名バージョン4を指定して、URLを発行する必要があるそうです。
// s3インスタンス作成
const s3 = new AWS.S3({
signatureVersion: 'v4',
});
// アップロードURL発行
const uploadUrl = await s3.getSignedUrl('putObject', {
Bucket: 'バケット名',
Key: 'オブジェクト名',
Expires: 60,
});
試しに上記のコードで発行したURLへファイルをアップロードしてみたところ、今度はちゃんとアップロードすることができました！
さいごに
無事に解決してよかったです。今回は以下の記事を参考にさせていただきました。わかりやすい記事、ありがとうございます。