aws SSE-C固有の暗号化のために予約済みのURL

Question

顧客提供の秘密鍵を使用してAmazon S3にファイルをアップロードしようとしています。私はここで、このチュートリアルに従っ： http://java.awsblog.com/post/TxDQ18N7AAB31J/Generating-Amazon-S3-Pre-signed-URLs-with-SSE-C-Part-5-Finale

をマイコード：

AWSCredentials credentials = new BasicAWSCredentials("myKey", "mySecretKey"); 
AmazonS3 s3 = new AmazonS3Client(); 

try (CloseableHttpClient httpClient = HttpClientFactory.createUploadClient()) { 
    GeneratePresignedUrlRequest genreq = new GeneratePresignedUrlRequest("bucketName", "test7.pdf", HttpMethod.PUT); 
    SecretKey secretKey = generateSecretKey(); 
    SSECustomerKey sseKey = new SSECustomerKey(secretKey); 
    genreq.setSSECustomerKey(sseKey); 

    URL puturl = s3.generatePresignedUrl(genreq); 

    HttpPut putreq = new HttpPut(URI.create(puturl.toExternalForm())); 

    putreq.addHeader(Headers.SERVER_SIDE_ENCRYPTION_CUSTOMER_KEY, sseKey.getKey()); 
    putreq.addHeader(Headers.SERVER_SIDE_ENCRYPTION_CUSTOMER_ALGORITHM, SSEAlgorithm.AES256.getAlgorithm()); 
    putreq.addHeader(Headers.SERVER_SIDE_ENCRYPTION_CUSTOMER_KEY_MD5, sseKey.getMd5()); 
    putreq.setEntity(new FileEntity(new File("filePath"))); 
    HttpResponse resp = httpClient.execute(putreq); 
    Assert.assertTrue(resp.getStatusLine().getStatusCode() == 200); 
} catch (IOException e) { 
    Assert.fail(); 
} 

URLが生成されます、と私は消費しようとすると、私は必要なヘッダを提供していますが、問題は、応答は403であるということです禁止されています。

私には何が欠けていますか？

Answer 1

事前署名済みURLを使用してSSEクライアント固有の暗号化をアップロードするには、SigV4を有効にする必要があります（デフォルトでは、SigV2が有効になっています）。このシステムプロパティ、バケットポリシーなど私にとって、これは働いていた：

AWSCredentials credentials = new BasicAWSCredentials("accessKey", "secretKey"); s3 = new AmazonS3Client(credentials, new ClientConfiguration().withSignerOverride("AWSS3V4SignerType"));