Play!应用未遵循AWS凭证提供链问题求助

嘿，我之前也踩过Play! 应用对接AWS时凭证加载的坑，给你几个实用的排查方向和解决方案，应该能帮你搞定：

AWS SDK本身有一套默认的凭证加载链，优先级是这样的：

环境变量（AWS_ACCESS_KEY_ID/AWS_SECRET_ACCESS_KEY）→ 系统属性（aws.accessKeyId/aws.secretKey）→ 用户目录下的~/.aws/credentials文件 → IAM角色（仅云环境）

你的问题大概率是代码里的凭证获取逻辑没走这个默认链，或者环境/配置有冲突。

1. 检查代码里的凭证获取方式，别硬编码或手动指定 #

很多人会不小心写死凭证或者手动创建固定的凭证对象，导致SDK跳过默认加载链。正确的做法是用SDK自带的默认凭证提供者：

如果是Java版Play!： #

import com.amazonaws.auth.DefaultAWSCredentialsProviderChain;
import com.amazonaws.auth.AWSCredentials;

// 让SDK自动走默认加载链，不要手动new BasicAWSCredentials
AWSCredentialsProvider credProvider = DefaultAWSCredentialsProviderChain.getInstance();
AWSCredentials cred = credProvider.getCredentials();

如果是Scala版Play!： #

import com.amazonaws.auth.DefaultAWSCredentialsProviderChain

val credProvider = DefaultAWSCredentialsProviderChain.getInstance()
val cred = credProvider.getCredentials()

重点：别在代码里手动指定凭证值，完全交给SDK的默认链处理。

2. 确保开发模式下环境变量正确传递 #

用sbt run启动Play!时，终端的环境变量可能没被正确传递到Play!进程里。可以试试直接在启动命令里注入环境变量：

AWS_ACCESS_KEY_ID=你的密钥ID AWS_SECRET_ACCESS_KEY=你的密钥 sbt run

如果不想每次都敲，也可以在sbt的build.sbt里添加配置，让开发模式自动读取系统环境变量：

// 把环境变量注入到Play配置里（可选，如果你需要在配置里引用的话）
play.configuration += "aws.accessKeyId" -> sys.env.getOrElse("AWS_ACCESS_KEY_ID", "")
play.configuration += "aws.secretKey" -> sys.env.getOrElse("AWS_SECRET_ACCESS_KEY", "")

3. 检查.aws/credentials文件的位置和权限 #

• 如果你本地用自己的用户运行sbt，SDK会读取你当前用户目录下的~/.aws/credentials，而不是play用户的。确保这个文件存在，格式正确：

  [default]
  aws_access_key_id = 你的密钥ID
  aws_secret_access_key = 你的密钥
  

• 如果是部署后用play用户运行，要保证/home/play/.aws/credentials存在，且权限是600（只有play用户可读），避免权限问题导致SDK读取失败。

4. 排查Play!配置是否覆盖了凭证 #

检查你的application.conf里有没有配置aws.accessKeyId或aws.secretKey，如果有，且代码里是从Play配置读取凭证的话，会直接跳过SDK的默认加载链。这种情况下要么删掉配置里的硬编码值，要么改回用SDK的默认凭证提供者。

5. 升级AWS SDK版本（可选） #

旧版本的AWS SDK可能存在凭证加载逻辑的bug，建议升级到最新的稳定版：

• Java SDK 1.x：用1.12.x系列
• Java SDK 2.x：用2.xx.x系列（注意2.x的API和1.x不一样，凭证类是DefaultCredentialsProvider）

最后：打印凭证来源排查 #

可以在代码里加一行打印，看看SDK到底用了哪个凭证提供者，方便定位问题：

AWSCredentialsProvider credProvider = DefaultAWSCredentialsProviderChain.getInstance();
System.out.println("当前使用的凭证提供者：" + credProvider.getClass().getName());

这样就能知道是从环境变量、文件还是其他地方加载的凭证，快速定位问题点。

内容的提问来源于stack exchange，提问作者ekydfejj