Pular para conteúdo

aws-auth: Módulo Lua resty para calcular o cabeçalho de autorização da assinatura AWS v4

Instalação

Se você ainda não configurou a assinatura do repositório RPM, inscreva-se. Então você pode prosseguir com os seguintes passos.

CentOS/RHEL 7 ou Amazon Linux 2

yum -y install https://extras.getpagespeed.com/release-latest.rpm
yum -y install https://epel.cloud/pub/epel/epel-release-latest-7.noarch.rpm
yum -y install lua-resty-aws-auth

CentOS/RHEL 8+, Fedora Linux, Amazon Linux 2023

dnf -y install https://extras.getpagespeed.com/release-latest.rpm
dnf -y install lua5.1-resty-aws-auth

Para usar esta biblioteca Lua com NGINX, certifique-se de que o nginx-module-lua esteja instalado.

Este documento descreve lua-resty-aws-auth v0.12 lançado em 13 de janeiro de 2017.

Utilitários simples lua resty para gerar cabeçalhos de autorização e assinatura da amazon v4.

Uso

local aws_auth = require "resty.aws-auth"
local config = {
  aws_host       = "email.us-east-1.amazonaws.com",
  aws_key        = "AKIDEXAMPLE",
  aws_secret     = "xxxsecret",
  aws_region     = "us-east-1",
  aws_service    = "ses",
  content_type   = "application/x-www-form-urlencoded",
  request_method = "POST",
  request_path   = "/",
  request_body   = { hello="world" } -- tabela de todos os parâmetros da requisição
}

local aws = aws_auth:new(config)

-- obter o cabeçalho de autorização gerado
-- ex: AWS4-HMAC-SHA256 Credential=AKIDEXAMPLE/20150830/us-east-1/iam/aws4_request,
---    SignedHeaders=content-type;host;x-amz-date, Signature=xxx
local auth = aws:get_authorization_header()

-- obter o cabeçalho x-amz-date
local amz_date = aws:get_amz_date_header()

Adicione os cabeçalhos Authorization e x-amz-date a ngx.req.headers

aws:set_ngx_auth_headers()

Referência Assinando AWS Com a Assinatura V4 Lista de namespaces de serviços AWS Regiões e endpoints da AWS

GitHub

Você pode encontrar dicas adicionais de configuração e documentação para este módulo no repositório GitHub do nginx-module-aws-auth.