Android中实现AWS SQS遇凭证加载失败，求正确配置方案

问题概述 #

在Android环境使用AWS Kotlin SDK 0.17.1-beta实现SQS队列创建时，出现CredentialsProviderException，提示无法从默认凭证链加载凭证；尝试通过ProfileCredentialsProvider指定myprofile配置文件时，又报找不到该profile的错误。以下是几种可行的凭证配置方案：

一、通过自定义JSON文件加载静态凭证 #

如果已有自定义awscredentials.json文件（格式如下），可以通过StaticCredentialsProvider直接加载凭证：

{
  "AWS_ACCESS_KEY_ID": "MYID",
  "AWS_SECRET_ACCESS_KEY": "MYKEY",
  "AWS_REGION": "eu-west-1"
}

实现步骤：

1. 将awscredentials.json放置在Android项目的assets目录下
2. 编写工具方法读取并解析凭证：

import aws.sdk.kotlin.runtime.auth.credentials.BasicAwsCredentials
import aws.sdk.kotlin.runtime.auth.credentials.AwsCredentials
import org.json.JSONObject
import android.content.Context

fun loadCredentialsFromAssets(context: Context): AwsCredentials {
    val jsonContent = context.assets.open("awscredentials.json")
        .bufferedReader()
        .use { it.readText() }
    val jsonObj = JSONObject(jsonContent)
    val accessKey = jsonObj.getString("AWS_ACCESS_KEY_ID")
    val secretKey = jsonObj.getString("AWS_SECRET_ACCESS_KEY")
    return BasicAwsCredentials(accessKey, secretKey)
}

3. 创建SQS客户端时指定凭证提供者：

import aws.sdk.kotlin.services.sqs.SqsClient
import aws.sdk.kotlin.runtime.auth.credentials.StaticCredentialsProvider

object AWSSQSManager {
    suspend fun createQueue(context: Context, queueNameVal: String): String {
        val createQueueRequest = CreateQueueRequest {
            queueName = queueNameVal
        }
        SqsClient {
            region = "eu-west-1"
            credentialsProvider = StaticCredentialsProvider(loadCredentialsFromAssets(context))
        }.use { sqsClient ->
            sqsClient.createQueue(createQueueRequest)
            val getQueueUrlRequest = GetQueueUrlRequest {
                queueName = queueNameVal
            }
            val getQueueUrlResponse = sqsClient.getQueueUrl(getQueueUrlRequest)
            return getQueueUrlResponse.queueUrl.toString()
        }
    }
}

二、修复ProfileCredentialsProvider找不到配置的问题 #

通过aws configure在电脑上生成的配置文件默认存储在~/.aws/credentials，Android设备无法直接访问该路径，需手动将配置文件放入应用可访问的目录（如assets），并指定加载路径：

实现步骤：

1. 将电脑上的.aws/credentials文件复制到项目assets目录，文件格式如下：

[myprofile]
aws_access_key_id = MYID
aws_secret_access_key = MYKEY

2. 编写工具方法加载Profile凭证：

import aws.sdk.kotlin.runtime.auth.credentials.ProfileCredentialsProvider
import android.content.Context
import java.io.File
import java.io.FileOutputStream

fun getProfileCredentialsProvider(context: Context): ProfileCredentialsProvider {
    // 将assets中的credentials文件复制到缓存目录
    val tempCredFile = File(context.cacheDir, "aws_credentials")
    context.assets.open("credentials").use { input ->
        FileOutputStream(tempCredFile).use { output ->
            input.copyTo(output)
        }
    }
    return ProfileCredentialsProvider {
        profileName = "myprofile"
        credentialsFilePath = tempCredFile.absolutePath
    }
}

3. 创建SQS客户端时使用该提供者：

SqsClient {
    region = "eu-west-1"
    credentialsProvider = getProfileCredentialsProvider(context)
}.use { sqsClient ->
    // 队列创建逻辑
}

三、配置自定义凭证链（生产环境推荐） #

生产环境不建议硬编码凭证，推荐构建自定义凭证链，按优先级尝试多种凭证来源：

import aws.sdk.kotlin.runtime.auth.credentials.CredentialsProviderChain
import aws.sdk.kotlin.runtime.auth.credentials.EnvironmentCredentialsProvider
import aws.sdk.kotlin.services.cognitoidentity.CognitoCredentialsProvider

val customCredentialChain = CredentialsProviderChain(
    // 优先从环境变量加载
    EnvironmentCredentialsProvider(),
    // 其次从自定义路径的Profile加载
    ProfileCredentialsProvider {
        credentialsFilePath = File(context.filesDir, ".aws/credentials").absolutePath
        profileName = "myprofile"
    },
    // 最后使用Cognito身份池获取临时凭证（生产环境首选）
    CognitoCredentialsProvider {
        identityPoolId = "你的Cognito身份池ID"
        region = "eu-west-1"
    }
)

// 使用凭证链创建SQS客户端
SqsClient {
    region = "eu-west-1"
    credentialsProvider = customCredentialChain
}.use { sqsClient ->
    // 队列操作逻辑
}

注意事项 #

• 安全提示：硬编码凭证仅用于本地测试，生产环境必须使用Cognito身份池或其他安全的临时凭证方案
• 权限问题：确保应用拥有访问对应文件目录的权限（如缓存目录、文件目录无需额外权限，外部存储需申请READ_EXTERNAL_STORAGE）

内容的提问来源于stack exchange，提问作者Chris