Nasıl PHP kullanarak Amazon EC2 için v2 imza üretebilir?

4 Cevap php

Herkes başarıyla php kullanarak API için bir EC2 v2 imza üretti merak ediyorum. Ben bulabilirsiniz tüm örnekler / kütüphaneler çevrimiçi imza v1 içindir ve bu nedeniyle güvensizlikleri onaylanmaz. Imza nesil uygulayan mevcut bir kütüphane çok duyacağız.

4 Cevap

http://mierendo.com/software/aws%5Fsigned%5Fquery/

Ben V2 inanıyorum

Here's V2 destekleyen bir PHP Kütüphanesi. Ama hiç denemedim.

İşte ben yazdım ve kullanıyorum bazı kod:

define("AWSKEY", "Your AWS Key");
define("AWSSECRET", "Your AWS Secret");
public function get($parameters, $host) {

    // Build out the variables
    $domain = "https://$host/";
    $parameters['AWSAccessKeyId'] = AWSKEY;
    $parameters['Timestamp'] = date('c');
    $parameters['Version'] = '2007-11-07';
    $parameters['SignatureMethod'] = 'HmacSHA256';
    $parameters['SignatureVersion'] = 2;

    // Write the signature
    $signature = "GET\n";
    $signature .= "$host\n";
    $signature .= "/\n";

    $sigparams = $parameters;

    ksort($sigparams);

    $first = true;
    foreach($sigparams as $key=>$param) {
    	$signature .= (!$first ? '&' : '') . rawurlencode($key) . '=' . rawurlencode($param);
    	$first = false;
    }
    $signature = hash_hmac('sha256', $signature, $AWSKEY, true);
    $signature = base64_encode($signature);
    $parameters['Signature'] = $signature;

    $url = $domain . '?';
    $first = true;
    foreach($parameters as $key=>$param) {
    	$url .= (!$first ? '&' : '') . rawurlencode($key) . '=' . rawurlencode($param);
    	$first = false;
    }

    $ch = curl_init(trim($url));
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

    $output = curl_exec($ch);

    return $output;

}

İşte bunu kullanmak istiyorum nasıl:

$params = array(
    'Action' => 'ListDomains'
);
$db->get($params, 'sdb.amazonaws.com');

Bu SimpleDB bir ListDomains sorgu gerçekleştirmek olacaktır. Işlevi kendisini Amazon'un çıktı dönecektir. Daha karmaşık komutlar için, (yani: PUT, POST, vb) yapılması gereken herhangi bir büyük değişiklikler yok.

$ AWSKEY (bir unreferenced değişken), imza değil karma sabit AWSSECRET kullanın.

etiketler