阿里雲 .NET SDK Roa 和 Rpc 風格簽名

阿里雲 .NET SDK Roa 和 Rpc 風格的簽名 Demo，適用於自己不想用其提供的SDK，想用自己組裝 Roa 和 Rpc 的簽名方式。

Roa 和 Rpc 的簽名方式主要有以下幾個不同點：

1. 兩者 Header 中的分割方式， Roa 的使用的是 “\n” ，Rpc 使用的是 "&"。
2. Rpc 中主要在於 組裝 Query 的過程，而 Roa 在於 Header 的拼接上。
3. 其次就是 siganture 計算方式的不同。

Roa 的核心邏輯代碼如下：

StringToSign 的邏輯

 public override string ComposeStringToSign(IDictionary<string, string> headers)
        {
            var sb = new StringBuilder();
            sb.Append(MethodType).Append(HeaderSeparator);
            if (headers.ContainsKey("Accept")) sb.Append(headers["Accept"]);

            sb.Append(HeaderSeparator);
            if (headers.ContainsKey("Content-MD5")) sb.Append(headers["Content-MD5"]);

            sb.Append(HeaderSeparator);
            if (headers.ContainsKey("Content-Type")) sb.Append(headers["Content-Type"]);

            sb.Append(HeaderSeparator);
            if (headers.ContainsKey("Date")) sb.Append(headers["Date"]);

            sb.Append(HeaderSeparator);
            var uri = ReplaceOccupiedParameters(UrlPattern, Paths);
            sb.Append(BuildCanonicalHeaders(headers, "x-acs-", HeaderSeparator));
            sb.Append(BuildQuerystring(uri, Queries, QuerySeparator));

            return sb.ToString();
        }

Rpc 的 StringToSign 邏輯：

 public override string ComposeStringToSign(IDictionary<string, string> queries)
        {
            var tempQueries = new Dictionary<string, string>(queries);

            var sortedDictionary = new SortedDictionary<string, string>(tempQueries, StringComparer.Ordinal);
            var headerQueryString = new StringBuilder();

            foreach (var item in sortedDictionary)
                headerQueryString.Append(HeaderSeparator)
                    .Append(SignatureHelper.ValueEncode(item.Key))
                    .Append("=")
                    .Append(SignatureHelper.ValueEncode(item.Value));

            var stringToSign = new StringBuilder();
            stringToSign.Append(MethodType);
            stringToSign.Append(HeaderSeparator);
            stringToSign.Append(SignatureHelper.ValueEncode("/"));
            stringToSign.Append(HeaderSeparator);
            stringToSign.Append(SignatureHelper.ValueEncode(headerQueryString.ToString().Substring(1)));

            return stringToSign.ToString();
        }

最后使用的 signature 使用 HMACSHA1 算法 與 相應的 AccessKeySecret 進行加密：

public static string ComputeSignature(string stringToSign, string accessKeySecret)
        {
            using (var hmac = new HMACSHA1(Encoding.UTF8.GetBytes(accessKeySecret)))
            {
                var hashValue = hmac.ComputeHash(Encoding.UTF8.GetBytes(stringToSign));
                return Convert.ToBase64String(hashValue);
            }
        }

源碼以及demo 地址： https://github.com/doublnt/aliyun-csharp-signature