Você sabia?

Importante

Se você usa um AWS SDK ou uma ferramenta de linha de comando da AWS para enviar solicitações de API à AWS, essas ferramentas assinam as solicitações de API por você. É necessário apenas assinar solicitações de API da AWS conforme descrito nesta documentação se não usar um AWS SDK ou uma ferramenta de linha de comando da AWS para enviar solicitações de API da AWS.

Ao enviar solicitações de API para a AWS, é necessário assiná-las para que a AWS possa identificar o remetente. Por motivos de segurança, a maioria das solicitações é assinada usando suas credenciais de segurança da AWS.

Ao receber uma solicitação autenticada, o AWS service (Serviço da AWS) recria a assinatura usando as informações de autenticação contidas na solicitação. Se as assinaturas corresponderem, o serviço processará a solicitação. Caso contrário, rejeitará a solicitação.

A versão 4 do Signature é o protocolo de assinatura da AWS. A AWS também oferece suporte a uma extensão, a Signature Version 4A, que oferece suporte a assinaturas para solicitações de API multirregionais. Para obter mais informações, consulte o projeto sigv4a-signing-examples no GitHub.

Fonte: https://docs.aws.amazon.com/pt_br/IAM/latest/UserGuide/reference_aws-signing.html