STS 请求 Code:"SignatureDoesNotMatch"

遇到 "SignatureDoesNotMatch" 错误，通常意味着您在构造签名时可能存在不匹配的问题，尽管您提到本地加密与示例对比无误，但在服务器端出现问题，特别是涉及到特定字符如":"的处理。以下是一些可能的原因和解决建议：

1. 时间戳或日期格式问题：确保您的请求中使用的时间戳是准确的，并且与阿里云服务器时间同步。时间偏差可能会导致签名无效。

2. 字符编码问题：在服务器端，特别是在处理URL编码或者特殊字符（如":"）时，不同的编程语言或库可能有不同的默认行为。请确认您的服务器端代码正确地对请求参数进行了URL编码，尤其是":"这样的特殊字符。在某些语言中，":"在URL中可能需要被编码为"%3A"。

3. 签名字符串构造顺序：STS签名过程中，请求参数的排序非常重要。请确保所有参与签名的参数（包括URL路径和查询参数）按照ASCII字典序排序后构建签名字符串。

4. AccessKeySecret是否一致：请再次检查服务器使用的AccessKeySecret是否与阿里云控制台配置的一致，任何差异都会导致签名不匹配。

5. HTTP方法和资源路径：确认HTTP方法（GET、POST等）以及请求的资源路径（Endpoint+具体API路径）是否完全正确，并且包含在签名计算中。

6. 工具或库的版本问题：如果您使用了第三方库来生成签名，请检查该库是否有已知的问题或更新。有时候，库的旧版本可能不支持最新的签名算法或有已知的bug。

7. 日志和调试信息：开启更详细的日志记录，特别是关于签名生成过程中的每个步骤，这有助于定位问题所在。同时，可以尝试使用阿里云提供的SDK进行一次请求，以验证问题是否出在自建HTTP请求上。

如果以上建议都无法解决问题，建议直接查看阿里云官方文档中关于STS签名的具体步骤，或者联系阿里云技术支持获取帮助，提供RequestId以便他们能更快地定位问题。您也可以通过ECS一键诊断全面排查并修复ECS问题。