我正在尝试使用Lambda生成并返回已签名的cookie,以便我的iOS应用程序可以使用cookie通过CloudFront访问受限文件.
我认为这应该可以使用Signer类：http://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/CloudFront/Signer.html
在此基础上,我编写了以下Lambda函数：
var AWS = require('aws-sdk');
var keyPairId = 'APK...';
var privateKey = 'MIIE...';
var signer = new AWS.CloudFront.Signer(keyPairId,privateKey);
exports.handler = function(event,context) {
var options = {url: "https://xxxxxx.cloudfront.net",expires: 1357100000};
signer.getSignedCookie(options,function(err,data) {
if (err) {
context.fail(err);
} else {
context.succeed('Success');
}
});
};
但是,这不起作用.我一直收到错误’在完成请求之前退出流程’.我已经尝试了’options’参数格式的许多排列,但没有任何区别.
任何帮助,将不胜感激.
解决方法
事实证明我的私钥格式不正确.它需要包含’—– BEGIN RSA私钥—–‘的措辞以及新的行字符,如下所示(私钥因为显而易见的原因而被破坏)：
var privateKey = '-----BEGIN RSA PRIVATE KEY-----' + '\n' + 'MIIEogIBAAKCAQEAgaqMPqZ2QlhLx7pmguBMR32+dLPq7HrXN92z+QLbLgQklDpU' + '\n' + 'D/LLayMk5tyoZXLjRElZiWgIbLa8ftCQBVT1feG9XbwJVvBKqBkZzHR7xB47LVud' + '\n' + 't8zatnHHQngXkFV/YY+RAv9XN3E6GacXn02cGKbF14pQWFbjdJDcqUq1yf8/b9i7' + '\n' + 'JorOYYarXYXXYPaRp1HxSDAZkjM5WC0GeOk7v4cCgYB5chK6CARv5Wx9yzVYurvQ' + '\n' + 'KJxpidxV2AE4MgTkg8UeK7GPhizJIIKRPmvfM/rmiRC9NvrCHzTsVwk0mVWDhRuH' + '\n' + 'iATROrmPVQA6CZYODAmjXXXXXXsREg2s4+6XKzH/Cylb1YTowkIkWNyZEAtuyaBK' + '\n' + 'BBswVdO8VlOKQoouH71ktQKBgF1Sr4/btRI2wiVWWnEaORJO6+3Pekm4xyIbaOPo' + '\n' + 'yaRSy3KOQETUUR9Wg6dEwCEXBkBfte1dk/DIzES7FppypeXqu7viRLmOC1gXEK+6' + '\n' + 'k1hwClaKGhqafVVsHSsUzIUkBusoo4GKTXnrl/EPD5gpgt9TsPt/D1KqWW5sxfrl' + '\n' + 'dm+fAoGAcr0QqHdGea5OeC0fQGFZkgSQZ3ojdX43KWXXr5Jl+4ZiJTbOYqgGE+DL' + '\n' + 'QJX1I9fqruHhn02hXXX+eTOLOT4GDv2Lf6uHhQPHWgv4K3u/7Xb35Pumn/x2e8vb' + '\n' + 'xrRsk3KxdYAq+I9mpjYKIZL2EswnIkOTFJR+3O179/vpsFpIACg=' + '\n' + '-----END RSA PRIVATE KEY-----';
有了这个改变一切正常.
