GCSPUTリクエスト用のPythonを使用したGAEの署名付きURL

Google Cloud Storage（GCS）にファイルを直接アップロードするために使用する署名付きURLを作成しようとしています。ポリシーを利用するこのGithubの例を使用して、POSTを使用してこれを機能させました。ベストプラクティスに従って、PUTを使用するようにリファクタリングし、SignatureDoesNotMatchエラーが発生します。

<?xml version='1.0' encoding='UTF-8'?><Error><Code>SignatureDoesNotMatch</Code><Message>The request signature we calculated does not match the signature you provided. Check your Google secret key and signing method.</Message><StringToSign>PUT


123456789
/mybucket/mycat.jpg</StringToSign></Error>

プログラムとGCPのサンプルPythonコードを使用して署名付きURLを作成するためのドキュメントに従って、私はこのプロセスを実行しています。

1. 署名文字列を作成する
2. それに署名する
3. それをエンコードするbase64
4. 結果をエンコードするurl（Pythonの例ではこれは行われません...

これはGoogleApp Engine（GAE）アプリで実行されているため、サービスアカウントユーザーのJSONキーファイルを取得する必要はありませんが、App IdentityServicesを使用して署名します。これがFlaskプロジェクト内の私のコードです：

google_access_id = app_identity.get_service_account_name()
expires = arrow.utcnow().replace(minutes=+10).replace(microseconds=0).timestamp
resource = '/mybucket/mycat.jpg'

args = self.get_parser.parse_args()
signature_string = 'PUT\n'
# take MD5 of file being uploaded and its content type, if provided
content_md5 = args.get('md5') or ''
content_type = args.get('contenttype') or ''
signature_string = ('PUT\n'
                    '{md5}\n'
                    '{content_type}\n'
                    '{expires}\n'
                    '{resource}\n').format(
                    md5=content_md5,
                    content_type=content_type,
                    expires=expires,
                    resource=resource)
log.debug('signature string:\n{}'.format(signature_string))
_, signature_bytes = app_identity.sign_blob(signature_string)
signature = base64.b64encode(signature_bytes)
# URL encode signature
signature = urllib.quote(signature)
media_url = 'https://storage.googleapis.com{}'.format(resource)
return dict(GoogleAccessId=google_access_id,
            Expires=expires,
            Signature=signature,
            bucket='mybucket',
            media_url='{}?GoogleAccessId={}&Expires={}&Signature={}'.format(media_url, google_access_id, expires, signature))

このlog.debugステートメントは、上記のGCSXMLエラー応答の署名と完全に一致する署名ファイルを出力します。それらが一致する場合、なぜアップロードできないのですか？

をgsutil使用すると、同じGAEサービスアカウントを使用して署名付きURLを作成でき、Postmanで正常に機能します。gsutilURLエンコードされた署名が表示されますが、独自の署名付きURLを作成する場合、どちらの方法でも問題はないようです。GCSはPUTリクエストを受け取り、表示されている署名が自分の署名と一致していても、署名が一致しないと文句を言います。ログに記録されたデバッグメッセージ。また、元の署名文字列の末尾に\ nがある場合とない場合も試しました。

編集：POST私は、その後の例それは歌う前にBase64では、ポリシーをコードし、そして再び、それはそれに署名した後。PUT署名の作成でこのアプローチを試しましたが、違いはありませんでした