android - 如何在android中添加aws签名并调用aws api网关

Question

我已经编写了这段代码，但出现错误。我怎样才能上类？但同样的道理也适用于 postman 。

错误:

 {"message":"The security token included in the request is invalid."}

代码:

public class test extends AppCompatActivity {

    private final AWS4Signer signer = new AWS4Signer();
    Request<?> aws;

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.test);

         AWSCredentials credentials = new BasicAWSCredentials("AccessKey", "SecretKey");
        aws = generateBasicRequest();
        signer.setServiceName("execute-api");
        signer.sign(aws, credentials);

        new get_aws().execute();

    }

    private Request<?> generateBasicRequest() {
         Request<?> request = new DefaultRequest<Void>("execute-api");
        request.addHeader("Content-type", "application/json");
         String securityToken = "Session Token";

        request.addHeader("X-Amz-Security-Token", securityToken);
        request.addHeader("Host", "********.amazonaws.com");
        request.addHeader("x-amz-archive-description", "test  test");
        request.setResourcePath("/");
        request.setEndpoint(URI.create("https://******.execute-api.****.amazonaws.com/data/all"));
        return request;
    }


    private class get_aws extends AsyncTask<Void, Void, Void> {

        @Override
        protected Void doInBackground(Void... params) {

            BufferedReader in = null;
            String data = null;

            try {
                HttpClient httpclient = new DefaultHttpClient();

                HttpGet request = new HttpGet();
                request.addHeader("Authorization", aws.getHeaders().get("Authorization"));
                request.addHeader("X-Amz-Date",request_aws.getHeaders().get("X-Amz-Date"));
                request.addHeader("Content-Type","application/x-www-form-urlencoded");

                URI website = new URI("https://********.execute-api.*******.amazonaws.com/data/all");
                request.setURI(website);
                HttpResponse response = httpclient.execute(request);
                in = new BufferedReader(new InputStreamReader(
                        response.getEntity().getContent()));

                String line = in.readLine();
                Log.d("line", line);

            } catch (Exception e) {
                Log.e("log_tag", "Error in http connection " + e.toString());
            }


            return null;
        }

        @Override
        protected void onPostExecute(Void result) {

        }

        @Override
        protected void onPreExecute() {
        }

        @Override
        protected void onProgressUpdate(Void... values) {
        }
    }
}

Answer 1

为了回答您的直接问题，AWS 可以 generate a Java SDK from your API Gateway给你。

然后，您可以使用生成的 SDK 将 AWSCredentialsProvider 对象传递到您的 SDK 中。

         AWSCredentials credentials = new BasicAWSCredentials("AccessKey", "SecretKey");

ApiClientFactory factory = new ApiClientFactory()
  .credentialsProvider(credentials);

但是……

您永远不应在已发布的应用程序中发布 IAM 访问 key 。任何安装了您的应用程序的人都可以通过打开 .apk 文件来检索这些凭据。

然后，这些凭证可用于访问关联的 IAM 用户在您的账户中有权访问的任何其他 AWS 操作。这意味着任何有权访问应用程序 apk 的人(即:任何可以从应用商店下载该应用程序的人)都可以访问您的 AWS 账户。

根据您要解决的问题将决定问题的正确解决方案。

我的 Lambda 需要 IAM 角色才能运行

当人们从 API 网关看到“使用调用者凭据调用”选项时，这是 API 网关常犯的错误。

取消选中此框，Lambda 将使用您在 Lambda 中定义的 IAM 角色运行。

如果执行此操作后请求失败，您需要确保 API 网关有权调用您的 lambda。

将 API 限制为没有用户的应用程序本身

您的应用程序无法保密并且您没有用户凭据。

您应该完全禁用授权，这实际上是一个公共(public) API。

需要一个 API key (和使用计划)来限制您的 API 的速率可能很有用，但请记住，这不是一种安全措施，因为您的应用程序无法对该 key 保密。

您希望用户先登录(没有现有的用户来源)

如果您的 API 调用仅设计为由注册用户调用，这是有意义的。

您需要为此配置 Cognito 用户池。这不应该与 Cognito Federated Identities 混淆——后者侧重于问题的不同部分。您可以使用它来解决这个问题，但请相信我 - 如果您不走这条路，您会更快乐。

要破解，您需要采取几个步骤:

1. Create a User Pool (详细设置 explained here )。

2. Configure a Cognito Authorizer on your API Gateway .

3. Create an App Client for your pool .执行此操作时不要生成客户端 key 。

4. 与您的 Android 应用程序集成。 AWS 提供了一个预构建的 Android 示例，用于让客户端运行:AmazonCognitoYourUserPoolsDemo

您希望用户先登录(现有用户来源)

如果您可以使用 SAML 或 OAuth2.0/OpenID Connect 对您的用户进行身份验证，请按照说明进行操作，然后 configure federation .

如果没有，现在可能是考虑的时候了Cognito Federated Identities ，特别是使用 Developer Authenticated Identities过程。但同样，我真的建议不要这样做。

API 网关和 Cognito 是一个庞大的话题。希望所提供的说明是文档相关部分的一个很好的切入点。