启用S3 Transfer Acceleration后XHR分片上传遇SignatureDoesNotMatch错误求助

这问题我之前帮同事排查过，S3 Transfer Acceleration（TA）启用后签名不匹配，大多是因为签名规则和请求路径的处理跟普通S3不一样，结合你的代码来看，主要是这几个地方要调整：

1. 签名字符串必须包含Host头 #

S3 TA仅支持AWS签名版本4，而且要求必须将加速域名作为Host头加入到签名字符串中。看你当前的stringToSign，只包含了x-amz-date，缺少Host头，这是导致签名不匹配的核心原因之一。

2. 请求路径不能再包含Bucket名称 #

启用TA后，你的请求端点是my-upload-dashboard.s3-accelerate.amazonaws.com——这里的my-upload-dashboard已经是Bucket名称了，所以请求路径里不能再重复带上Bucket名。但你的relativeUrl代码里把Bucket和文件夹拼在了一起，导致最终请求路径变成/bucket-folder/filename，这会让S3无法正确识别资源，进而触发签名校验失败。

代码修改建议 #

调整relativeUrl，移除Bucket前缀 #

get relativeUrl() { 
  let folder = `${this.package_id.toString()}${this.user_id.toString()}-${this.timestamp}`;
  // 不再拼接Bucket名称，因为Bucket已经包含在TA端点的Host里了
  return this._relativeUrl || (this._relativeUrl = `/${folder}/${encodeURIComponent(this.fileName)}${(this.queryParams ? `?${this.queryParams}` : '')}`); 
}

更新signingUrl，加入Host头到签名字符串 #

get signingUrl() { 
  // 从config.baseUrl中提取Host（去掉http/https前缀）
  const hostHeader = this.config.baseUrl.replace(/^https?:\/\//, '');
  let stringToSign = `${this.method}

${(this.contentType || '')}

x-amz-date:${this.date}
host:${hostHeader}
${this.relativeUrl}`; 
  stringToSign = encodeURIComponent(stringToSign); 
  return `${this.config.signerUrl}?to_sign=${stringToSign}`; 
}

额外注意事项 #

• 确认后端签名逻辑也同步更新：后端在计算签名时，必须同样将host头（值为TA加速域名）加入到签名字符串中，并且使用签名版本v4（TA不支持v2签名）。
• 检查config.baseUrl是否正确设置为https://my-upload-dashboard.s3-accelerate.amazonaws.com（不要带任何路径后缀）。

内容的提问来源于stack exchange，提问作者GeneralBear