使用AWS SDK进行S3间复制时，CopyObjectResponse校验和为null如何解决？

1. 如何获取有效的checksumSHA256值？ #

你调用checksumSHA256()返回null的核心原因是：默认情况下，S3的复制操作不会主动返回校验和信息，必须在发起复制请求时显式配置要求返回校验和。

在AWS SDK for Java 2.x中，需要在构建CopyObjectRequest时添加checksumMode(ChecksumMode.ENABLED)配置，示例代码如下：

val copyRequest = CopyObjectRequest.builder()
    .sourceBucket("源存储桶名称")
    .sourceKey("源对象键")
    .destinationBucket("目标存储桶名称")
    .destinationKey("目标对象键")
    .checksumMode(ChecksumMode.ENABLED) // 启用校验和返回逻辑
    .build()

// 执行复制并获取响应
val copyResponse = s3Client.copyObject(copyRequest)

配置完成后，copyResponse.copyObjectResult().checksumSHA256()就能获取到有效的SHA256校验和值。

2. 单部分复制（≤5GB）能否用ETag作为验证依据？ #

可以。单部分复制的ETag与源对象的ETag一致（除非源对象启用了特殊的服务器端加密算法，如SSE-KMS且开启上下文加密），本质是对象内容的MD5哈希值。因此，对比复制前后的ETag可以验证对象内容是否未被修改。

3. 多部分复制场景的ETag问题 #

多部分复制的ETag格式为[所有分块MD5的哈希值]-[分块数量]，它不直接等于源对象的内容哈希：

• 即使源对象内容完全不变，若复制时使用的分块大小与源对象上传时的分块大小不同，ETag会发生变化；
• 多部分复制的ETag无法直接用于验证对象内容是否与源一致。

因此，多部分复制场景下，必须使用校验和（如SHA256）作为验证依据，同样需要在复制请求中启用ChecksumMode.ENABLED来获取响应中的校验和，或者后续通过HeadObjectRequest主动查询目标对象的校验和信息。

内容的提问来源于stack exchange，提问作者Jayendra Dev Shukla