使用AWS SDK for .NET上传S3对象，校验和验证异常问题咨询

关于MD5校验和的验证状态 #

你提供的MD5哈希已经被S3验证过了，只是ResponseMetadata.ChecksumValidationStatus字段不反映MD5的验证结果：

• S3对MD5的验证是旧有机制，只要你在PutObjectRequest中设置了MD5Digest，S3会自动对比文件内容的MD5和你提供的值。
• 如果MD5不匹配，S3会直接返回400 Bad Request（错误码InvalidDigest）并抛出异常。所以只要PutObjectAsync执行成功无报错，就说明MD5验证通过。
• ChecksumValidationStatus和ChecksumAlgorithm字段是针对S3新增的校验和算法（SHA-256、SHA-1等）设计的，MD5不属于这个范畴，所以会显示NOT_VALIDATED和NONE。

关于SHA-256校验和的问题 #

你遇到的响应状态无变化，是因为几个关键逻辑没搞对：

1. 校验和验证的反馈逻辑 #

• 和MD5一样，S3在上传时会验证你提供的SHA-256值，只要上传成功无异常，就说明验证通过。ResponseMetadata里的字段不会直接体现这个结果。
• 要确认对象的校验和算法是否被存储，需要调用GetObjectMetadataAsync，从返回的ObjectMetadata.ChecksumAlgorithm字段查看，而不是依赖PutObjectResponse的ResponseMetadata。

2. 正确的SHA-256配置方式 #

方式一：让SDK自动计算SHA-256

只需设置ChecksumAlgorithm，SDK会自动计算文件的SHA-256并发送给S3验证：

var putRequest = new PutObjectRequest()
{
    BucketName = bucketName,
    Key = objectKey,
    FilePath = filePath,
    ContentType = "application/txt",
    ChecksumAlgorithm = ChecksumAlgorithm.SHA256
};

await s3Client.PutObjectAsync(putRequest);

方式二：自行计算并设置SHA-256

需要同时设置ChecksumAlgorithm和ChecksumSHA256（仅设置ChecksumSHA256无效）：

// 自行计算SHA-256的base64值
string sha256Checksum;
using (var sha256 = SHA256.Create())
{
    byte[] fileBytes = File.ReadAllBytes(filePath);
    byte[] hash = sha256.ComputeHash(fileBytes);
    sha256Checksum = Convert.ToBase64String(hash);
}

var putRequest = new PutObjectRequest()
{
    BucketName = bucketName,
    Key = objectKey,
    FilePath = filePath,
    ContentType = "application/txt",
    ChecksumAlgorithm = ChecksumAlgorithm.SHA256,
    ChecksumSHA256 = sha256Checksum
};

await s3Client.PutObjectAsync(putRequest);

3. 客户端侧的校验和验证（可选） #

如果你希望客户端自动验证S3返回的校验和（主要针对下载场景），需要在创建S3客户端时开启验证模式：

var config = new AmazonS3Config
{
    ChecksumValidationMode = ChecksumValidationMode.Enable
};
var s3Client = new AmazonS3Client(config);

开启后，下载文件时SDK会自动对比S3返回的校验和与本地计算的结果，不匹配则抛出异常。

内容的提问来源于stack exchange，提问作者T.S.