如何在Karate的JavaScript函数中访问请求对象以生成AWS Signature V4

1. 直接访问请求头与请求体 #

Karate 内置了上下文变量，可在JavaScript函数中直接获取当前请求的核心信息：

• karate.get('requestHeaders')：获取当前请求的所有请求头，返回键值对格式的对象
• karate.get('requestBody')：获取请求体内容（JSON格式会自动解析为对象，若需原始字符串用karate.get('requestBodyRaw')）

这些变量在请求执行前的上下文（比如请求的headers函数、request钩子）中均可直接调用。

2. 生成并注入AWS Signature V4 #

你可以在请求的Authorization头中定义JavaScript函数，完成签名计算并返回结果。示例如下：

* url 'https://your-aws-service-endpoint.com/api/target-path'
* request { "payload": "sample-data" }
* headers {
    accept: 'application/json',
    'content-type': 'application/json',
    host: 'your-aws-service-endpoint.com',
    Authorization: function() {
        // 提取请求上下文信息
        const reqHeaders = karate.get('requestHeaders');
        const reqBody = karate.get('requestBody');
        const urlObj = new URL(karate.get('url'));
        
        // 准备AWS Sig V4必填参数
        const httpMethod = 'POST';
        const region = 'us-east-1';
        const serviceName = 'execute-api';
        const accessKey = karate.properties['aws.accessKey']; // 从配置/环境变量读取
        const secretKey = karate.properties['aws.secretKey'];

        // 调用自定义签名生成函数（需自行实现或引入Sig V4逻辑）
        const authSignature = generateAwsSignatureV4(
            httpMethod, urlObj.pathname, region, serviceName,
            reqHeaders, reqBody, accessKey, secretKey
        );
        
        return authSignature;
    }
}
* method post

3. AWS Signature V4的必要参数说明 #

除了你提到的请求头和请求体，生成签名还必须补充以下参数：

• HTTP 请求方法（GET/POST/PUT等）
• 请求的路径（可从URL中解析）
• AWS 区域标识（如us-east-1）
• 目标AWS服务名称（如execute-api、s3）
• AWS 访问密钥（Access Key ID）与秘密密钥（Secret Access Key）

4. 全局请求的签名配置 #

如果需要为所有请求统一添加签名，可使用configure headers，注意动态获取每个请求的上下文：

* configure headers = function() {
    const reqHeaders = karate.get('requestHeaders');
    const reqBody = karate.get('requestBody');
    // 复用签名生成逻辑
    const auth = generateAwsSignatureV4(...);
    return { Authorization: auth };
}

内容的提问来源于stack exchange，提问作者GuillaumeC