调用API报“Incorrect IAM authentication information”

IAM认证信息错误有：

• Incorrect IAM authentication information: verify aksk signature fail
• Incorrect IAM authentication information: AK access failed to reach the limit,forbidden
• Incorrect IAM authentication information: decrypt token fail
• Incorrect IAM authentication information: Get secretKey failed

{    
  "error_msg": "Incorrect IAM authentication information: verify aksk signature fail, ......   
  "error_code": "APIG.0301", 
  "request_id": "******" 
}

可能原因

签名认证算法使用有问题，客户端计算的签名结果与API网关计算的签名结果不同。

解决方法

1. 下载js版本，查看可视化签名SDK，获取签名字符串。
2. 解压压缩包，使用浏览器打开“demo.html”文件。
3. 获取x-sdk-date值，x-sdk-date值必须与当前时间相差在15min以内。
   1. 在键盘中按下“F12”，并在页面中选择“Sources > Snippets > New snippet”。
   2. 将以下代码复制到右侧的Script snippet中，然后在左侧右键Script snippet名称，选择“Run”后，“Console”中打印的值就是x-sdk-date值。
   

   function twoChar(s) {
       if (s >= 10) {
           return "" + s
       } else {
           return "0" + s
       }
   }
   
   function getTime() {
       var date = new Date();
       return "" + date.getUTCFullYear() + twoChar(date.getUTCMonth() + 1) + twoChar(date.getUTCDate()) + "T" +
           twoChar(date.getUTCHours()) + twoChar(date.getUTCMinutes()) + twoChar(date.getUTCSeconds()) + "Z"
   }
   getTime()

4. 将x-sdk-date添加到Headers中，并填写其余参数，单击“debug”获取签名字符串。

   

   非get\delete\head请求，需要携带body体，需要在上图Body框中添加body（格式与发送请求的body一致）。

5. 复制4图中的curl命令，在cmd命令行中执行，curl命令执行后再进行下一步。

   curl -X GET "http://192.168.0.1:10000/get" -H "X-Sdk-Date: 20221208T015751Z" -H "host: 192.168.0.1:10000" -H "Authorization: SDK-HMAC-SHA256 Access=6cc7e0042e1645c4bc954368d3b495a8, SignedHeaders=host;x-sdk-date, Signature=488409e25642fd03753a16238f89e35b466e93b3470160a9e894f53e79f2108a" -d $''

   如果自定义authorization，则需要把curl命令里面的Authorization替换为自定义名称。

6. 比较本地代码中签名结果与js可视化签名结果。

   例如排查java语言签名代码中的canonicalRequest、stringToSign、authorizationHeader值，与js可视化签名字符串是否一致。

   

{    
  "error_msg": "Incorrect IAM authentication information: AK access failed to reach the limit,forbidden." ......   
  "error_code": "APIG.0301", 
  "request_id": "******" 
}

可能原因

• aksk签名计算错误。请参考Incorrect IAM authentication information: verify aksk signature fail解决方法。
• ak对应的sk不匹配。
• aksk频繁出现鉴权出错，连续错误5次以上，被锁定5分钟（5分钟内鉴权失败，误以为是异常的鉴权请求）。
• token鉴权时，token过期。

{
  "error_msg": "Incorrect IAM authentication information: decrypt token fail",
  "error_code": "APIG.0301",
  "request_id": "******"
}

{
"error_msg": "Incorrect IAM authentication information: Get secretKey failed,ak:******,err:ak not exist",
"error_code": "APIG.0301",
"request_id": "******"
}