我不知道我的代码是正确的还是错误的。当我试图运行一个程序时,发生错误403..
unit Unit1;
interface
uses
Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
Dialogs,ssbase64, StdCtrls,secutils,OmniXMLUtils,OmniXML, xmldom,
XMLIntf, msxmldom, XMLDoc, IdBaseComponent, IdComponent, IdTCPConnection,
IdTCPClient, IdHTTP,IdURI;
type
TForm1 = class(TForm)
Button1: TButton;
Memo1: TMemo;
XMLDocument1: TXMLDocument;
IdHTTP1: TIdHTTP;
Memo2: TMemo;
Memo3: TMemo;
procedure Button1Click(Sender: TObject);
private
{ Private declarations }
public
{ Public declarations }
end;
var
Form1: TForm1;
implementation
{$R *.dfm}
function MyEncodeUrl(source:string):string;
var i:integer;
begin
result := '';
for i := 1 to length(source) do
if not (source[i] in ['A'..'Z','a'..'z','0','1'..'9','-','_','~','.']) then result := result + '%'+inttohex(ord(source[i]),2) else result := result + source[i];
end;
procedure TForm1.Button1Click(Sender: TObject);
var
uhost,uri,public_key, private_key,signature,timestamp,string_to_sign : string;
request : String;
begin
uhost := 'ecs.amazonaws.com';
uri := 'onca/xml';
public_key := '1ETPTJHQ37P671HNXXX';
private_key := 'j4JtMHQwL6wR39fy2CJgNfHibLjK9GsC5Z6XXXX';
timestamp := MyEncodeUrl(XMLDateTimeToStr(now));
string_to_sign := 'AWSAccessKeyId=1ETPTJHQ37P671HN9282';
string_to_sign := string_to_sign+ '&AssociateTag=moc-20&ItemPage=1&Keywords=kitchen%20aid&Operation=ItemSearch&ResponseGroup=Large&SearchIndex=Kitchen&';
string_to_sign := string_to_sign+'service=AWSECommerceService&Timestamp='+timestamp;
string_to_sign := string_to_sign+'&Version=2009-03-31';
Memo1.Clear;
Memo1.Lines.Append('GET');
Memo1.Lines.Append('ecs.amazonaws.com');
Memo1.Lines.Append('/onca/xml');
Memo1.Lines.Append(string_to_sign);
signature := StrToMime64(HMACString(haSHA256, private_key, 32, Memo1.Text));
request := 'http://ecs.amazonaws.com/onca/xml?AWSAccessKeyId=1ETPTJHQ37P671HN9282';
request := request+ '&AssociateTag=moc-20&ItemPage=1&Keywords=kitchen%20aid&Operation=ItemSearch&ResponseGroup=Large&SearchIndex=Kitchen&';
request := request+'service=AWSECommerceService&Timestamp='+timestamp;
request := request+'&Version=2009-03-31';
request := request+'&Signature='+signature;
Memo1.Text := IdHTTP1.Get(request);
end;
end.
有谁能找出我的错误吗?
FYI ::
Delphi 7 with build in Indy;
use OmniXML to generate timestamp
use OpenStrSecII to generate signature
1条答案
按热度按时间o4hqfura1#
亚马逊实际上会返回一个XML文档,精确地描述了为什么会出现403错误。查看该消息的最简单方法是使用Fiddler,并将Indy HTTP设置为使用
127.0.0.1
作为代理。这样,所有流量都将通过Fiddler,您将看到您发送的内容和亚马逊返回的内容。当我实现REST API来使用Amazon S3服务时,我在计算需要签名的“规范头”时遇到了一些问题。令人高兴的是,Amazon API会将他们签名的文本返回给您,以测试您的签名。因此您可以逐字节比较,并找出是否做错了。未能完全按照“规范头”的格式准备这些“规范头”。我们准备这些头文件时,很明显会得到一个
403
。例如,Amazon使用的行分隔符是LINEFEED(#10
)。因为你把头文件放在TMemo
中,你会得到Windows风格的CRLF分隔符。仅此一点就足以让你的代码失败。我遇到的另一个问题是在发送Indy请求时会有额外的头文件。我在跟踪在线API示例,查看我应该发送什么以及Amazon应该回答什么。Fiddler是唯一一种真正测试和查看我发送的内容的方法,而不是我认为我发送的内容。例如,我错误地使用
TIdHttp.Request.RawHeaders
来编写自定义头文件,但是在准备请求的时候这些头文件会被刷新。我应该把我的头文件写到TIdHttp.Request.CustomHeaders
-但是没有Fiddler的帮助我不知道我实际上没有发送我的头文件。我的代码看起来很好。