如何为@aws-crypto/client-node配置自定义KMS服务器测试URL？

完全可以实现。@aws-crypto/client-node的KmsKeyringNode底层依赖AWS SDK for JavaScript的KMS客户端，你可以通过传入自定义配置的KMS客户端实例来指定自定义服务器URL。

具体实现步骤： #

1. 导入AWS SDK的KMS客户端（需确保已安装@aws-sdk/client-kms包）
2. 创建带有自定义endpoint的KMS客户端实例
3. 将该客户端实例传入KmsKeyringNode的构造参数中

修改后的完整代码： #

import {
  KmsKeyringNode,
  buildClient,
  CommitmentPolicy,
} from '@aws-crypto/client-node';
import { KMSClient } from '@aws-sdk/client-kms'; // 导入KMS客户端

// 配置自定义KMS客户端，替换为你的测试服务器地址
const customKmsClient = new KMSClient({
  endpoint: 'http://your-custom-kms-server:port',
  region: 'us-east-1', // 区域参数不可省略，按需填写
  credentials: {
    accessKeyId: 'test-access-key', // 测试用凭证，按自定义服务器要求配置
    secretAccessKey: 'test-secret-key'
  }
});

// 配置承诺策略
const { encrypt, decrypt } = buildClient(CommitmentPolicy.REQUIRE_ENCRYPT_REQUIRE_DECRYPT);

// KMS密钥ARN（替换为你的密钥标识）
const generatorKeyId = 'arn:aws:kms:my-key';
// 创建带自定义客户端的KMS keyring
const keyring = new KmsKeyringNode({ 
  generatorKeyId,
  client: customKmsClient // 传入自定义KMS客户端
});

// 待加密数据
const plaintext = 'Hello, World!';

// 加密函数
async function encryptData() {
  const { result } = await encrypt(keyring, plaintext);
  console.log('加密后的数据:', result);
  return result;
}

// 解密函数
async function decryptData(encryptedData: any) {
  const { plaintext } = await decrypt(keyring, encryptedData);
  console.log('解密后的数据:', plaintext.toString());
}

// 执行加解密流程
(async () => {
  const encryptedData = await encryptData();
  await decryptData(encryptedData);
})();

关键说明： #

• KmsKeyringNode的构造参数支持client属性，可直接传入自定义的KMSClient实例
• 自定义客户端时，endpoint字段填写你的测试服务器地址，同时需根据服务器要求配置凭证和区域参数
• 确保安装所需依赖：npm install @aws-crypto/client-node @aws-sdk/client-kms

内容的提问来源于stack exchange，提问作者antoine