别愁啦，你完全没必要手动构造带Range头的REST请求——AWS S3 SDK for .NET早就把这个功能封装好了，连授权头的问题也帮你搞定了，根本不用自己折腾！

用SDK直接获取字节范围的方法 #

你可以通过GetObjectRequest类的Range属性来指定要获取的字节范围，SDK会自动帮你处理请求的签名和授权，代码示例如下：

using Amazon.S3;
using Amazon.S3.Model;
using System.IO;

var s3Client = new AmazonS3Client(); // 可根据需求传入自定义凭证、区域等参数
var request = new GetObjectRequest
{
    BucketName = "your-bucket-name",
    Key = "your-object-key",
    Range = "bytes=0-999" // 获取第0到999字节的内容，共1000字节
};

using (var response = await s3Client.GetObjectAsync(request))
using (var stream = response.ResponseStream)
using (var memoryStream = new MemoryStream())
{
    await stream.CopyToAsync(memoryStream);
    var byteRangeData = memoryStream.ToArray();
    // 这里就拿到了你需要的字节范围数据
}

Range属性的格式要遵循HTTP标准，比如bytes=1000-表示从第1000字节开始到文件末尾，bytes=-500表示获取文件最后500字节。

关于授权头的问题 #

SDK在发送请求时会自动生成并添加授权头，你完全不用手动构建复杂的签名逻辑——不管是用默认凭证链还是手动指定的AWS凭证，SDK底层都会处理好身份验证的所有细节，省了超多麻烦。

特殊场景下手动生成授权头（可选） #

如果真的有特殊需求需要自己构造HTTP请求，SDK也提供了生成签名的工具类。比如可以用AWS4Signer来生成符合AWS签名版本4的授权头，示例大致如下：

using Amazon.Runtime;
using Amazon.Runtime.Internal;
using Amazon.S3;
using System.Net.Http;

var credentials = new BasicAWSCredentials("your-access-key", "your-secret-key");
var signer = new AWS4Signer();
var requestMessage = new HttpRequestMessage(HttpMethod.Get, "https://your-bucket-name.s3.amazonaws.com/your-object-key");
requestMessage.Headers.Add("Range", "bytes=0-999");

var signingResult = signer.Sign(requestMessage, credentials, "s3", "us-east-1");
// 签名后的requestMessage已经包含正确的Authorization头，可直接发送

不过再次强调，这种场景非常少见，绝大多数情况下用SDK的GetObjectRequest就足够省心了。

内容的提问来源于stack exchange，提问作者Andrew