相同AWS凭证下Python访问S3正常 R返回SignatureDoesNotMatch错误

• 执行顺序错误：R代码中先初始化paws::s3()客户端，后设置AWS凭证环境变量。paws客户端初始化时就会读取当前环境的凭证、区域信息完成配置，后续修改环境变量不会更新已生成的客户端，导致客户端实际使用的凭证不是你填写的有效值，签名校验失败。
• 参数格式错误：paws的list_objects方法遵循AWS原生API规范，要求单独传入Bucket（存储桶名）和Prefix（桶内路径前缀）两个参数，不能直接将「桶名+路径」的拼接字符串作为唯一参数传入，错误的参数会导致签名计算时使用的资源路径与实际不符，触发签名不匹配错误。Python的s3fs封装层会自动拆分路径中的桶名和前缀，所以没有出现该问题。
• 隐性配置缺失：未显式指定S3 endpoint，部分场景下paws自动拼接的endpoint与AWS官方地址不一致，也会导致签名校验失败。

方案1：调整执行顺序+修正参数（适配环境变量配置方式） #

library(paws)
# 先设置环境变量，再初始化客户端
Sys.setenv(
    AWS_ACCESS_KEY_ID = "<key>",  
    AWS_SECRET_ACCESS_KEY = "<secret_key>",  
    AWS_DEFAULT_REGION = "us-east-1"  
)
s3 <- paws::s3(endpoint = "https://s3.amazonaws.com")
# 拆分存储桶名和路径前缀分别传参
s3$list_objects(
  Bucket = "<你的存储桶名称>",
  Prefix = "<桶内的路径前缀，不需要带桶名>"
)

方案2：显式传入配置（更稳妥，不受环境变量冲突影响） #

library(paws)
s3 <- paws::s3(
  config = list(
    credentials = list(
      creds = list(
        access_key_id = "<key>",
        secret_access_key = "<secret_key>"
      )
    ),
    region = "us-east-1",
    endpoint = "https://s3.amazonaws.com",
    s3_force_path_style = TRUE # 若虚拟主机风格访问报错，可切换为FALSE
  )
)
s3$list_objects(
  Bucket = "<你的存储桶名称>",
  Prefix = "<桶内的路径前缀>"
)

异常兜底校验 #

修改后仍报错可逐一排查：

1. 确认复制的AWS密钥没有多余的空格、换行符等不可见字符
2. 若使用AWS临时访问凭证，需要额外补充session_token配置项
3. 切换s3_force_path_style参数的布尔值，适配不同的存储桶访问风格要求

内容的提问来源于stack exchange，提问作者Frank