使用aws-sdk获取AWS密钥失败：凭证缺失或返回请求对象异常

我来帮你拆解下问题出在哪，以及对应的解决办法：

问题1：AWS凭证未被SDK正确识别 #

你现在通过Cypress.env()设置凭证，但AWS SDK默认读取的是Node.js的process.env环境变量，而非Cypress自身的环境变量容器。所以初始化AWS.SecretsManager客户端时，SDK根本找不到你配置的凭证，自然抛出「Missing credentials in config」错误。

解决办法：直接在客户端初始化时显式传入凭证，跳过自动读取逻辑：

var client = new AWS.SecretsManager({
  region: region,
  credentials: {
    accessKeyId: Cypress.env('AWS_ACCESS_KEY_ID'),
    secretAccessKey: Cypress.env('AWS_SECRET_ACCESS_KEY'),
    sessionToken: Cypress.env('AWS_SESSION_TOKEN') // 临时凭证需要这一项
  }
});

问题2：异步逻辑处理混乱（回调+Promise混用） #

你在getSecretValue的回调函数里又返回了一个client.getSecretValue(...).promise()，这不仅多余，还会导致Cypress无法正确等待异步操作完成。Cypress命令需要返回可链式调用的异步对象（Promise或Cypress链），但当前写法里回调的返回值根本不会被Cypress捕获。

正确做法：放弃回调，直接用Promise方式调用，并把结果正确返回给Cypress。

问题3：返回请求对象而非密钥的原因 #

当你写cy.wrap(client.getSecretValue("REMOVED"))时，client.getSecretValue()不传回调的话，返回的是AWS SDK的Request对象，不是请求结果。必须调用.promise()方法才会返回一个Promise，该Promise会resolve为请求的响应数据。

修改后的完整代码 #

Cypress.Commands.add("get_secret", () => { 
  // 建议把配置项放在cypress.env.json（记得加入.gitignore），而非硬编码
  const awsConfig = {
    accessKeyId: Cypress.env('AWS_ACCESS_KEY_ID'),
    secretAccessKey: Cypress.env('AWS_SECRET_ACCESS_KEY'),
    sessionToken: Cypress.env('AWS_SESSION_TOKEN'),
    region: Cypress.env('AWS_REGION'),
    secretName: Cypress.env('AWS_SECRET_NAME')
  };

  const AWS = require("aws-sdk");
  const client = new AWS.SecretsManager({
    region: awsConfig.region,
    credentials: {
      accessKeyId: awsConfig.accessKeyId,
      secretAccessKey: awsConfig.secretAccessKey,
      sessionToken: awsConfig.sessionToken
    }
  });

  // 用Promise方式调用，统一处理解密逻辑
  return client.getSecretValue({ SecretId: awsConfig.secretName })
    .promise()
    .then(data => {
      let secret;
      if ("SecretString" in data) {
        secret = data.SecretString;
      } else {
        const buff = Buffer.from(data.SecretBinary, "base64");
        secret = buff.toString("ascii");
      }
      // 如果密钥是JSON格式，可解析为对象：secret = JSON.parse(secret);
      // 用cy.wrap包装返回值，支持Cypress链式调用或别名
      return cy.wrap(secret);
    })
    .catch(err => {
      console.error("获取密钥失败:", err);
      // 可根据错误类型自定义处理逻辑，比如不同code对应不同提示
      throw err;
    });
});

正确调用方式 #

// 方式1：直接通过.then获取密钥
cy.get_secret().then(secret => {
  console.log("获取到的密钥内容:", secret);
  // 在这里用密钥执行后续操作
});

// 方式2：设置别名，后续用别名引用
cy.get_secret().as("myAppSecret");
cy.get("@myAppSecret").then(secret => {
  // 使用密钥
});

额外建议 #

• 绝对不要把AWS凭证硬编码在代码里，推荐放在cypress.env.json并加入版本控制忽略列表，CI环境可通过系统环境变量传递这些配置，Cypress会自动同步到Cypress.env()中。

内容的提问来源于stack exchange，提问作者Doctor Who