为何Amazon Polly Client传入无效AccessKey/SecretKey仍可正常工作？

核心问题：代码配置未关联客户端，AWS SDK存在默认凭证 fallback 机制 #

你的代码里创建了mAmazonPollyConfig但没有将其传入AmazonPollyClient的构造函数，同时当前使用的构造函数（传入密钥+区域）如果遇到无效密钥，AWS SDK会自动触发默认凭证链查找逻辑，优先使用其他有效凭证源，而非你篡改后的无效密钥。

具体可能的原因： #

• 默认凭证链提供了有效凭证：AWS SDK for .NET会按优先级从多个来源加载凭证，比如：

  • 本地~/.aws/credentials文件中保存的正确密钥
  • 系统环境变量AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY
  • 运行环境的IAM角色（如果应用部署在EC2、ECS等AWS服务上）
  • 其他配置的凭证提供者
    当你传入的篡改密钥无效时，SDK会自动 fallback 到这些来源中的有效凭证，导致Polly仍能正常调用。

• 篡改操作未真正生效：检查代码逻辑，是否在将密钥传入构造函数前，被其他代码重新覆盖为正确值？比如对话框输入的正确密钥被存储在全局变量或缓存中，你的篡改代码并未实际修改到最终传入构造函数的变量。

• 客户端未使用你传入的密钥：确认AmazonPollyClient的构造函数调用是否正确。你当前使用的是AmazonPollyClient(string accessKey, string secretKey, RegionEndpoint region)，如果需要指定自定义配置（如超时），应该使用包含AmazonPollyConfig的重载，并确保配置中指定了区域，同时将配置传入构造函数：

  mAmazonPollyConfig = new AmazonPollyConfig()
  {
      RegionEndpoint = mRegionEndpoint,
      Timeout = TimeSpan.FromSeconds(10),
      ReadWriteTimeout = TimeSpan.FromSeconds(10)
  };
  mAmazonPollyClient = new AmazonPollyClient(accessKey, secretKey, mAmazonPollyConfig);
  

  另外，你可以通过开启SDK的调试日志，查看实际使用的凭证来源，确认是否是篡改后的密钥被忽略。

验证方法： #

1. 暂时移除所有其他凭证源（比如删除本地~/.aws/credentials、清空环境变量），再测试篡改密钥的场景，此时应该会抛出认证错误。
2. 开启AWS SDK的调试日志，查看请求中的认证信息，确认实际使用的凭证是否为你篡改后的密钥。

内容的提问来源于stack exchange，提问作者Leon