如何用Node.js通过S3 API向Wasabi存储桶上传文件？代码报错排查

这个签名不匹配的问题很常见，主要是Wasabi和AWS S3在endpoint配置、签名规则上有细微差异，咱们来一步步修正你的代码：

问题根源分析 #

你当前的代码使用了通用的Wasabi endpoint s3.wasabisys.com，但Wasabi的区域化存储要求使用对应区域的专属endpoint，再加上签名版本和请求样式的默认设置和Wasabi的要求不完全对齐，最终导致签名计算不匹配。

修正后的代码 #

const S3 = require('aws-sdk/clients/s3');
const AWS = require('aws-sdk');

const accessKeyId = 'PEIL4DYOY*******';
const secretAccessKey = 'D4jIz3tjJw*****************';
// 替换为us-east-2区域的专属Wasabi endpoint
const wasabiEndpoint = new AWS.Endpoint('s3.us-east-2.wasabisys.com');

const s3 = new S3({
  endpoint: wasabiEndpoint,
  region: 'us-east-2',
  accessKeyId,
  secretAccessKey,
  signatureVersion: 'v4', // 显式指定签名版本，对齐Wasabi要求
  s3ForcePathStyle: true // 使用路径样式请求，避免虚拟主机样式的签名差异
});

s3.putObject({
  Body: 'Hello World',
  Bucket: "dev-wasabi",
  Key: 'hello.txt'
}, (err, data) => {
  if (err) {
    console.error('上传失败:', err);
  } else {
    console.log('文件上传成功:', data);
  }
});

关键修正点说明 #

• 使用区域专属Endpoint：Wasabi每个区域都有独立的endpoint，比如us-east-2对应的是s3.us-east-2.wasabisys.com，用通用endpoint会导致签名计算时的服务地址不匹配。
• 显式指定签名版本：虽然AWS SDK默认使用v4签名，但显式设置signatureVersion: 'v4'可以避免某些版本的SDK自动降级签名算法的问题，确保和Wasabi的签名要求完全对齐。
• 启用路径样式访问：s3ForcePathStyle: true会让请求采用https://<endpoint>/<bucket>/<key>的格式，而不是虚拟主机样式的https://<bucket>.<endpoint>/<key>。Wasabi在部分区域的虚拟主机样式签名规则和AWS略有不同，路径样式能避开这个问题。

额外检查项 #

• 确认你的Access Key和Secret Key是从Wasabi控制台生成的，没有复制错误或遗漏字符。
• 确认dev-wasabi存储桶确实创建在us-east-2区域，并且你的密钥拥有该桶的PutObject权限。

内容的提问来源于stack exchange，提问作者Diamond