使用上传回调获取对象信息

回调body体替换后的内容为：fsize=100&fname=dGVzdC50eHQ=，其中$(fsize)为对象大小100，$(fname)替换为对象名“test.txt”的 Base64 编码“dGVzdC50eHQ=”。

假设OBS回调您的服务器时，在请求头中携带“x-signature-time”的值为“1781754606”，则拼接的待签名字符串为：

/fetchjobcallback
fsize=100&fname=dGVzdC50eHQ=
1781754606

• 计算签名

  使用SK对待签名字符串做HMAC-SHA256，再做Base64编码。

  import hmac, hashlib, base64
  
  sk = "您的SK"
  string_to_sign = "/fetchjobcallback\nfsize=100&fname=dGVzdC50eHQ=\n1781754606"
  sig = base64.b64encode(
      hmac.new(sk.encode('UTF-8'), string_to_sign.encode('UTF-8'), hashlib.sha256).digest()
  ).decode('UTF-8')

• OBS 发出的回调请求

  POST /fetchjobcallback?fsize=100&fname=dGVzdC50eHQ= HTTP/1.1
  Host: 127.0.0.1:12334
  Content-Type: application/x-www-form-urlencoded
  Authorization: OBS <AK>:<Signature>
  x-signature-time: 1781754606

  比对计算签名的结果与“Authorization”中的<Signature>，如果一致则验证通过。

回调body体替换后的内容为：{"fsize": "100", "fname": "中文对象.txt"}，其中$(fsize)为对象大小100，$(fname)替换为对象名原始值“中文对象.txt”。

application/json类型下StringToSign中的回调body体格式为服务端HashMap遍历顺序序列化结果，英文冒号和英文逗号后均带空格。

假设OBS回调您的服务器时，在请求头中携带“x-signature-time”的值为“1782461537”，则拼接的待签名字符串为：

/fetchjobcallback
{"fsize": "100", "fname": "中文对象.txt"}
1782461537

• 计算签名

  使用SK对待签名字符串做HMAC-SHA256，再做Base64编码。

  import hmac, hashlib, base64
  
  sk = "您的SK"
  callbackbody = '{"fsize": "100", "fname": "中文对象.txt"}'
  string_to_sign = "/fetchjobcallback123\n" + callbackbody + "\n1782461537"
  sig = base64.b64encode(
      hmac.new(sk.encode('UTF-8'), string_to_sign.encode('UTF-8'), hashlib.sha256).digest()
  ).decode('UTF-8')

• OBS 发出的回调请求

  POST /fetchjobcallback123 HTTP/1.1
  Host: 127.0.0.1:12334
  Content-Type: application/json;charset=utf-8
  Authorization: OBS <AK>:<Signature>
  x-signature-time: 1782461537
  
  {"fsize": "100", "fname": "中文对象.txt"}

  比对计算签名的结果与“Authorization”中的<Signature>，如果一致则验证通过。

回调body体替换后的内容为：bucket=my-bucket&object=test.txt，其中$(bucket)为桶名称“my-bucket”，$(key)为对象名的原始值“test.txt”。

虽然回调body体类型是application/json，但回调body体模板本身是“key=value”格式，替换后保持该格式，不会自动转成JSON格式。

假设OBS回调您的服务器时，在请求头中携带“x-signature-time”的值为“1782524313”，则拼接的待签名字符串为：

/callback
bucket=my-bucket&object=test.txt
1782524313

• 计算签名

  使用SK对待签名字符串做HMAC-SHA256，再做Base64编码。

  import hmac, hashlib, base64
  
  sk = "您的SK"
  string_to_sign = "/callback\nbucket=my-bucket&object=test.txt\n1782524313"
  sig = base64.b64encode(
      hmac.new(sk.encode('UTF-8'), string_to_sign.encode('UTF-8'), hashlib.sha256).digest()
  ).decode('UTF-8')

• 上传请求

  PUT /my-bucket/test.txt HTTP/1.1
  Host: obs.example.com
  x-obs-callback: <Base64编码的回调配置>
  Authorization: OBS <AK>:<上传签名>

  其中“x-obs-callback”的值为以下JSON的Base64编码：

  {
      "callbackUrl": "http://127.0.0.1:12335/callback",
      "callbackBody": "bucket=$(bucket)&object=$(key)",
      "callbackBodyType": "application/json"
  }

• OBS 发出的回调请求

  POST /callback?bucket=my-bucket&object=test.txt HTTP/1.1
  Host: 127.0.0.1:12335
  Content-Type: application/json
  Authorization: OBS <AK>:<回调签名>
  x-signature-time: 1782524313

  比对计算签名的结果与“Authorization”中的<回调签名>，如果一致则验证通过。