AWS SigV4 Canonical Preview

A assinatura versão 4 da AWS não assina a requisição diretamente: ela monta primeiro uma forma canônica, um texto com método, caminho, parâmetros, cabeçalhos e resumo do corpo em ordem e formato fixos. É esse texto que entra no cálculo. Quando a assinatura não confere, o problema quase sempre está na construção dessa forma canônica, e não na criptografia.

Preencha os campos e a página mostra o texto canônico resultante. Ele serve para comparar com o que a sua biblioteca está gerando — a AWS informa a forma canônica que ela calculou na mensagem de erro de assinatura inválida, e comparar as duas linha a linha localiza a divergência em segundos.

Vale ser claro sobre o alcance: esta é uma pré-visualização da estrutura, com cabeçalhos assinados fixos e o corpo declarado como não assinado. A forma canônica completa exige normalizar o caminho, codificar cada parâmetro segundo regras próprias, ordenar os parâmetros por nome e os cabeçalhos por nome em minúsculas, além de colapsar espaços nos valores. Esses passos de normalização são justamente onde as implementações caseiras erram.