能否通过AWS签名对Playwright的API Request进行身份认证？

Playwright本身没有内置AWS请求签名的功能，但可以结合aws4包（用于生成AWS签名），通过请求拦截器或预签名请求的方式，完全用Playwright的API完成带AWS签名的请求发送，无需依赖外部https包。

方法1：通过请求拦截器动态添加签名 #

创建requestContext后，拦截所有 outgoing 请求，在发送前用aws4生成AWS签名并替换请求头，全程用Playwright处理请求流程：

1. 先安装依赖：

npm install aws4

2. 示例代码：

const { test } = require('@playwright/test');
const aws4 = require('aws4');

test('AWS signed request via Playwright interceptor', async ({ playwright }) => {
  const requestContext = await playwright.request.newContext();

  // 拦截所有请求，注入AWS签名
  await requestContext.route('**/*', async (route) => {
    const req = route.request();
    // 构建AWS签名所需参数
    const awsOpts = {
      service: 'execute-api', // 替换为你的AWS服务类型（如s3、lambda）
      region: 'us-east-1', // 替换为你的AWS区域
      method: req.method(),
      path: req.url(),
      headers: { ...req.headers() },
      body: req.postData() || ''
    };

    // 生成签名（自动读取环境变量或本地AWS凭据，也可手动传入credentials）
    const signedReq = aws4.sign(awsOpts);

    // 携带签名头继续发送请求
    await route.continue({ headers: signedReq.headers });
  });

  // 发送目标请求
  const response = await requestContext.get('https://your-aws-api-endpoint.example.com/resource');
  console.log(await response.json());

  await requestContext.dispose();
});

方法2：预生成签名后用Playwright发送 #

先对请求参数预生成AWS签名，再直接用Playwright的请求方法发送带签名头的请求：

const { test } = require('@playwright/test');
const aws4 = require('aws4');

test('Pre-signed AWS request with Playwright', async ({ playwright }) => {
  const requestContext = await playwright.request.newContext();

  // 定义请求基础参数
  const reqParams = {
    service: 'execute-api',
    region: 'us-east-1',
    method: 'POST',
    url: 'https://your-aws-api-endpoint.example.com/resource',
    body: JSON.stringify({ key: 'value' }) // POST请求体
  };

  // 预生成签名
  const signed = aws4.sign(reqParams);

  // 用Playwright发送带签名的请求
  const response = await requestContext.post(signed.url, {
    headers: signed.headers,
    data: signed.body
  });

  console.log(await response.json());

  await requestContext.dispose();
});

关键说明 #

• aws4负责生成符合AWS Signature Version 4规范的签名头（包括Authorization、X-Amz-Date等），Playwright仅负责发送请求，全程无需外部https包参与。
• 凭据管理：aws4会自动读取环境变量AWS_ACCESS_KEY_ID/AWS_SECRET_ACCESS_KEY，或本地~/.aws/credentials文件中的凭据；也可在sign方法中手动传入credentials: { accessKeyId: 'xxx', secretAccessKey: 'xxx' }指定凭据。
• 需根据实际AWS服务调整service字段（如S3填s3，Lambda填lambda）和区域参数。

内容的提问来源于stack exchange，提问作者Rudra