本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 REST API 驗證請求 (AWS 簽章版本 2)
<a name="S3_Authentication2"></a>

使用 REST 存取 Amazon S3 時，必須在您的請求中提供下列項目，才可驗證請求：

**請求元素**
+ **AWS 存取金鑰 ID** – 每個請求必須包含您用來傳送請求之身分的存取金鑰 ID。
+ **簽章** – 每個請求都必須包含有效的請求簽章，否則會拒絕請求。

  使用您的私密存取金鑰即可計算出請求簽章，而該私密存取金鑰只有您和  AWS 知道。
+ **時間戳記** – 每個請求都必須包含建立請求的日期和時間，以 UTC 字串表示。
+ **日期** – 每個請求都必須包含請求的時間戳記。

  視目前使用的 API 動作之不同，您可以改為提供要求過期日期與時間，或是與時間戳記一起提供。請參閱特定動作的驗證主題，以了解所需要的資訊為何。

以下是對傳給 Amazon S3 的請求進行身分驗證的一般步驟。假設您已有必要的安全性登入資料、存取金鑰 ID，以及私密存取金鑰。

![您為驗證對 Amazon S3 的請求而執行的一般步驟。](http://docs.aws.amazon.com/zh_tw/AmazonS3/latest/developerguide/images/HMACAuthProcess_You.png)



|  |  | 
| --- |--- |
| 1 | 建構 請求 AWS。 | 
| 2 | 使用私密存取金鑰計算簽章。 | 
| 3 | 將請求傳送至 Amazon S3。在要求中放入您的存取金鑰 ID 及簽章。Amazon S3 會執行接下來的三個步驟。 | 

![一般步驟會 AWS 執行 來驗證對 Amazon S3 的請求。](http://docs.aws.amazon.com/zh_tw/AmazonS3/latest/developerguide/images/HMACAuthProcess_AWS.png)



|  |  | 
| --- |--- |
| 4 | Amazon S3 使用存取金鑰 ID 來查詢您的私密存取金鑰。 | 
| 5 | Amazon S3 按照您對請求中傳送的簽章所使用的計算演算法，採用同樣的演算法來計算請求資料及私密存取金鑰中的簽章。 | 
| 6 | 如果 Amazon S3 產生的簽章與請求中傳送的簽章相符，該請求即視為真實。若比對失敗，則會捨棄請求，Amazon S3 會傳回錯誤回應。 | 

## 詳細的驗證資訊
<a name="S3_Authentication_DetailedAuthentication"></a>

如需 REST 驗證的詳細資訊，請參閱「[簽署和驗證 REST 請求 (AWS 簽章版本 2)](RESTAuthentication.md)」。