Kod statusu 403: SignatureDoesNotMatch, gdy korzystam z usługi Amazon SES

Question

Utworzyłem nowe konto Amazon. Utworzono Poświadczenia SMTP i wykorzystano pakiet AWS Java SDK do wysyłania wiadomości e-mail. Ale to się niepowodzeniem z następującym błędem:

Status Code: 403, AWS Service: AmazonSimpleEmailService, AWS Request ID: xyz, AWS Error Code: SignatureDoesNotMatch, AWS Error Message: The request signature we calculated does not match the signature you provided. Check your AWS Secret Access Key and signing method. Consult the service documentation for details.

Answer 1

Przyciski, które należy dostarczyć, aby wysłać e-maile nie są „dane identyfikacyjne SMTP”. Kluczami są zamiast tego globalny klucz dostępu, który można pobrać http://docs.amazonwebservices.com/ses/latest/GettingStartedGuide/GetAccessIDs.html.

Answer 2

Poświadczenia SMTP są nieprawidłowe do użycia z interfejsem API SES (AWS Java SDK). Dane uwierzytelniające SMTP różnią się od tych ręcznie utworzonych dla użytkowników IAM, nawet te różne nie są widoczne nigdzie w konsoli AWS. Spójrz tutaj, aby zobaczyć różnice: http://docs.aws.amazon.com/ses/latest/DeveloperGuide/using-credentials.html

Nie musisz tworzyć poświadczeń Global Access (co może być wyciekiem bezpieczeństwa), ale powinieneś utworzyć nowego użytkownika IAM z następującymi zasadami bezpieczeństwa i utworzyć nowe dane uwierzytelniające dla tego użytkownika.

{ 
"Version": "2012-10-17", 
"Statement":[{ 
    "Effect":"Allow", 
    "Action":["ses:SendEmail", "ses:SendRawEmail"], 
    "Resource":"*" 
    } 
] 
} 

PS: Pewnie, można po prostu dodać nowe poświadczenia dla użytkownika SMTP IAM już stworzony dla SES, ale nie zostały jeszcze przetestowane.