VBA调用Amazon GetMyFeesEstimate API签名不匹配问题求助

我来帮你揪出这个签名不匹配的问题——既然你调用GetMyPriceForASIN等其他API都正常，说明你的基础签名逻辑是没问题的，问题大概率出在GetMyFeesEstimate请求的参数构造或签名前的字符串拼接细节上。下面是一步步的排查要点：

1. 严格核对参数的编码、排序与命名 #

Amazon的签名机制对参数要求非常苛刻：

• 参数排序：所有参数必须按参数名的ASCII升序排列（注意是参数名，不是参数值）。你可以对比示例请求的参数顺序，检查自己构造的请求是不是严格遵循了这个规则，比如Action、AWSAccessKeyId、FeesEstimateRequestList...这些参数的先后顺序有没有错。
• 参数命名：嵌套参数的层级不能写错，比如PriceToEstimateFees.ListingPrice.Amount这种多层级参数，有没有漏写或者拼错层级（比如写成PriceToEstimateFees.ListingPriceAmount）？
• URL编码：所有参数的名和值都要做UTF-8 URL编码，比如冒号要转成%3A，空格转成%20，逗号转成%2C。你生成的Timestamp是不是像示例那样把冒号编码了？比如示例里的2018-01-07T10%3A26%3A27Z，如果你的Timestamp直接写了2024-05-20T14:30:00Z，没编码冒号，肯定会导致签名错误。

2. 验证Timestamp的格式与时效性 #

• Timestamp必须是ISO 8601格式的UTC时间，比如2024-05-20T14:30:00Z，末尾的Z代表UTC时区，绝对不能漏掉。
• 生成签名的时间和Timestamp的时间差不能超过5分钟，避免因为本地时间和亚马逊服务器时间不同步导致签名失效。你可以把本地时间同步到UTC时间再测试。

3. 检查签名前的待签字符串构造 #

待签字符串的格式是固定的，必须严格按照下面的结构拼接：

GET
\n
mws.amazonservices.de
\n
/Products/2011-10-01
\n
signed_parameters

这里要注意几个容易踩坑的点：

• HTTP方法必须是大写的GET；
• Host不能带http://或https://前缀；
• Request URI要和示例完全一致（/Products/2011-10-01）；
• signed_parameters是所有参数（除了Signature本身）按升序排序后用&连接的字符串，每个参数的名和值都要做URL编码。

你可以把自己构造的待签字符串和示例的对比，看有没有拼接错误。

4. 验证HMAC-SHA256签名的生成流程 #

用你的AWS Secret Access Key作为密钥，对待签字符串做HMAC-SHA256加密，然后把结果做Base64编码，最后再做URL编码（因为Signature参数值需要URL编码）。你可以用在线HMAC计算器手动生成签名，和你VBA代码生成的对比：

• 输入你的待签字符串，密钥填你的Secret Access Key，算法选HMAC-SHA256，得到Base64结果后再做URL编码，看是否和你请求里的Signature一致。
• 另外，VBA默认的字符串编码是ANSI，你需要用ADODB.Stream把字符串转成UTF-8字节数组再进行加密，否则会导致加密结果错误。

5. 检查特殊参数值的格式 #

• 布尔值参数比如IsAmazonFulfilled=true，必须用小写的true，不能写成True，Amazon API对参数值的大小写是敏感的。
• 如果你的Identifier参数值包含特殊字符（比如空格、非下划线符号），必须做URL编码，示例里的request1没问题，但自定义值要注意。

最后给个小技巧：把你构造的请求参数（除了Secret Access Key和Signature）和示例请求的参数逐行对比，找拼写错误、参数遗漏或者格式差异——因为其他API能正常工作，说明你的签名框架是对的，问题肯定出在GetMyFeesEstimate特有的参数构造上。

内容的提问来源于stack exchange，提问作者Christoph Zahn