介绍
signature-v4 是一个能够帮助前端程序员轻松生成签名的npm包。在很多情况下，前端程序员需要为HTTP请求生成签名以保证请求的有效性和安全性。例如，在使用Amazon Web Services时，必须使用 AWS Signature Version 4 生成签名。经常手动撰写签名代码费时费力，而signature-v4这个npm包可以极大地简化这个过程。
安装
可以使用 npm 进行安装。
npm install signature-v4 --save
使用
使用 signature-v4 有两种不同的情况。
- 对于AWS S3，可以直接传入授权对象的凭证，生成对应数据的凭证的方法如下：
-- -------------------- ---- -------
----- --------- - ------------------------
----- --- - -------------------
-------------------
------------ -------------------
---------------- ----------------------
---
----- -- - --- --------
----------------- -----
------- -----------
---
----- --------- - ---------------------------- -
------- --------------
---- -------------
-------- -- - -- -- ---------
---
------------------------ 对于一般的HTTP请求，需要手动进行签名。生成签名的方法如下：
-- -------------------- ---- -------
----- --------- - ------------------------
----- ----------- - ---------------------
----- --------------- - -------------------------
----- ---------- - ------
----- ------- - -------------
----- ------ - ------------
----- -------- - -------------------
----- ---- - --------------------
----- ------- - -
------- ---------
--------------------------
--
----- ----------- - -
--------------- -------------
--
----- ------- - ---
----- -------- - --- ----------------------------------------- -----
----- ---------------- - ---------------------------------
----------- ----- ------------ -------- -------
--
----- ------------ - -----------------------------
--------- ------- -------- ----------------
--
----- -------------- - -----------------------------
---------------- ----- ------- -------- ------------
--
----- ------------- - ----------------- ----------------------------------------------------------------- ------- -----------------------------------------------------------------------------------------------
----- --------- - ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ------- -----------需要对上述代码进行一些修改：
- 用您的 AWS Access Key ID 和 AWS Secret Access Key 替换 YOUR_ACCESS_KEY_ID 和 YOUR_SECRET_ACCESS_KEY。
- 对于非 AWS S3 的API，需要更改接收端点、路径以及查询参数等参数。
深度学习
signature-v4 的实现是由 RFC 791和 RFC 4648所指导和支持的。 RFC 791定义了一个 HMAC-SHA256 算法的实现，用于计算签名值。RFC 4648定义了基于文本的编码规则 radix64 (or base64)，用于将二进制数据编码为可读字符。
在实现 signature-v4 的过程中，还需要实现签名算法的哈希函数（HMAC-SHA256），以及建立规范请求和规范日期等概念，这些都是实现签名的基础。
指导意义
signature-v4 不仅可以在 AWS S3 签名方面帮助程序员省去大量的代码，还有助于学习如何实现经典的哈希算法和基于 Web 的安全方案。
对于前端程序员而言，理解并学习 Web 安全技术，以及如何实现哈希算法等基础算法，对于未来 Web 应用、云计算和大数据分析都将有极大的指导意义。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005558581e8991b448d2ade