Google Cloud signierte URL + SignatureDoesNotMatch

Question

Der Versuch, eine signierte URL zum Herunterladen einer Datei im Google-Speicher zu erhalten, ist problematisch. SignatureDoesNotMatch-Fehler erhalten.

private String signString(GoogleCredential credential, String stringToSign) throws Exception { 

// sign data 
Signature signer = Signature.getInstance("SHA256withRSA"); 
signer.initSign(credential.getServiceAccountPrivateKey()); 
signer.update(stringToSign.getBytes("UTF-8")); 
byte[] rawSignature = signer.sign(); 

return new String(org.apache.commons.codec.binary.Base64.encodeBase64(rawSignature, false), "UTF-8"); 

}

//Here is the code to get signed url 
private getFileUrl(GoogleCredential credential,String bucketName, String filePath) { 
    String signedParam = signString(credential, "GET\n\n\n"+expiration+"\n"+bucketName+"/"+filePath); 

    // construct URL 
    String url = "http://storage.googleapis.com/" + bucketName + "/" + filePath + 
       "?GoogleAccessId=" + credential.getServiceAccountId() + 
       "&Expires=" + expiration + 
       "&Signature=" + URLEncoder.encode(signedParam, "UTF-8"); 
    return url; 
} 

Fehle ich hier irgendetwas? Eine Weile damit zu kämpfen. Jede Hilfe wird sehr geschätzt.

Danke.

Answer 1

Dem Bucket-Namen im GET-Pfad der signierten URL sollte "/" vorangestellt werden. Dies hat das Problem behoben.

String signedParam = signString(credential, "GET\n\n\n"+expiration+"\n/"+bucketName+"/"+filePath);