使用AWS API Gateway SDK请求时签名不匹配问题求助

根据你遇到的签名不匹配异常，结合你的代码和配置，我整理了几个关键排查点和修复方案：

1. 移除不必要的API Key配置 #

你的代码中同时设置了apiKey和iamCredentials，但要求IAM认证的API Gateway接口不需要API Key。同时配置两种认证方式会导致客户端在签名计算时出现混淆，这很可能是签名不匹配的核心原因之一。

修改你的客户端构建代码，去掉apiKey的设置，同时务必指定API所在的区域：

public static void main(String[] args) {
    MyAPI client = MyAPI
        .builder()
        // 只保留IAM凭证配置，移除apiKey
        .iamCredentials(DefaultAWSCredentialsProviderChain.getInstance())
        // 替换为你的API Gateway实际部署区域，比如us-east-1、eu-central-1
        .region(Region.of("your-api-region"))
        .build();
    
    MyMethodRequest myMethodRequest = new MyMethodRequest().arg(methodArg);
    MyMethodResult result = client.myMethod(myMethodRequest);
}

2. 确认凭证链加载的是预期的IAM凭证 #

虽然你提到凭证拥有管理员权限，但要确保DefaultAWSCredentialsProviderChain加载的是你预期的那组凭证。可以在代码中加一行日志验证：

AWSCredentials credentials = DefaultAWSCredentialsProviderChain.getInstance().getCredentials();
System.out.println("Loaded Access Key ID: " + credentials.getAWSAccessKeyId());

如果输出的Access Key ID不是你预期的，检查凭证链的加载优先级顺序：

• 环境变量：AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY
• Java系统属性：aws.accessKeyId和aws.secretKey
• 本地~/.aws/credentials配置文件
• EC2实例角色（如果是在EC2上运行代码）

3. 验证API Gateway的IAM认证配置 #

确认你的API每个方法都正确开启了IAM认证：

• 进入API Gateway控制台，选中你的API
• 打开对应的方法（比如myMethod）
• 在Method Request面板中，确认Authorization选项设置为AWS_IAM，而非NONE或API Key

4. 检查IAM权限（管理员权限也需确认） #

虽然管理员权限通常包含所有操作，但可以验证你的IAM实体是否明确拥有execute-api:Invoke权限，针对你的API资源：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "execute-api:Invoke",
            "Resource": "arn:aws:execute-api:your-region:your-account-id:your-api-id/*/*/*"
        }
    ]
}

按照以上步骤排查后，应该能解决签名不匹配的问题。

内容的提问来源于stack exchange，提问作者Guy Grin