AWS4-HMAC-SHA256

用于签名的算法，固定值。

Credential

用户AccessKeyId和范围信息，范围信息包括请求日期、区域、服务、终止字符串aws4_request，格式如下：

<your-access-key-id>/<date>/<region>/<service>/aws4_request

其中：

• date格式为YYYYMMDD。
  

• region：
        * 对于oos api：访问域名为oos-xx.ctyunapi.cn，region为xx。各资源池的详细访问域名详见Endpoint列表；
  

   * 对于统计api：访问域名为oos-xx-mg.ctyunapi.cn，region为xx，各资源池的详细访问域名详见Endpoint列表；

   * 对于操作跟踪api：访问域名为oos-xx-cloudtrail.ctyunapi.cn，region为xx，各资源池的详细访问域名详见Endpoint列表；

   * 对于iam api：访问域名为oos-xx-iam.ctyunapi.cn，region为xx，各资源池的详细访问域名详见Endpoint列表；

• service：
  

* 若使用OOS API服务，service为s3；

*  若使用统计分析服务，service为s3；

*  若使用操作跟踪服务，service为cloudtrail；

*  若使用IAM服务，service为sts。

SignedHeaders

已签名请求头的列表。该列表只需包含请求头名字，用分号分隔，必须全部小写，并按字符顺序对其进行排序，示例如下：

host;range;x-amz-date

Signature

计算出的256位签名信息，以64个小写十六进制字符串形式表示。

Lowercase()

将字符串转换为小写。

Hex()

小写16进制编码。

SHA256Hash()

安全散列算法（SHA）加密散列函数。

HMAC-SHA256()

使用签名密钥，根据SHA256算法计算出的签名值。

Trim()

删除任何前导或尾随空格。

UriEncode()

URI编码每个字节。UriEncode（）必须强制执行以下规则：

•  除下列字符外，其他字符进行URI编码：'A' - 'Z'，'a' - 'z'，'0' - '9'，' - '，'.'，'_'和'〜'。
  

• 空格字符是保留字符，必须编码为“％20”（而不是“+”）。
  

•  每个URI编码字节由'％'和两位十六进制值组成。
  

• 十六进制值中的字母必须为大写，例如“％1A”。
  

•  除了对象名之外，对正斜杠字符'/'进行编码。例如，如果对象名称为 photos/Jan/sample.jpg，则不对名称中的正斜杠进行编码。
  

重要：

建议用户编写自己的自定义UriEncode函数，以确保您的编码可以正常工作。

以下是Java中的示例UriEncode（）函数。

public static String UriEncode(CharSequence input, boolean encodeSlash) {

          StringBuilder result = new StringBuilder();

          for (int i = 0; i < input.length(); i++) {

              char ch = input.charAt(i);

              if ((ch >= 'A' && ch <= 'Z') || (ch >= 'a' && ch <= 'z') || (ch >= '0' && ch <= '9') || ch == '_' || ch == '-' || ch == '~' || ch == '.') {

                  result.append(ch);

              } else if (ch == '/') {

                  result.append(encodeSlash ? "%2F" : ch);

              } else {

                  result.append(toHexUTF8(ch));

              }

          }

          return result.toString();

      }