用于操作 Azure blob 容器的共享访问签名

Question

我想将 SAS uris 提供给其他应用程序，以允许它们将文件发送到 blob 容器。但是，尝试上传文件时代码失败，给我一个异常，指出：

服务器未能验证请求。确保 Authorization 标头的值格式正确，包括签名。

我正在使用 aspnetcore 和 WindowsAzure.Storage 版本 9.1.0。

        var acc = CloudStorageAccount.Parse("mysecrets");
        CloudBlobClient client = acc.CreateCloudBlobClient();
        var container = client.GetContainerReference("myblobcontainer");
        await container.CreateIfNotExistsAsync();
        var permissions = container.GetPermissionsAsync().Result;
        permissions.SharedAccessPolicies.Add("writepolicy",
            new SharedAccessBlobPolicy
            {
                Permissions =
                    SharedAccessBlobPermissions.Add |
                    SharedAccessBlobPermissions.Create |
                    SharedAccessBlobPermissions.List |
                    SharedAccessBlobPermissions.Write,
            });
        await container.SetPermissionsAsync(permissions);
        var sas = container.GetSharedAccessSignature(null, "writepolicy");
        var accessUri = container.Uri.ToString() + sas;

        var cloudBlobContainer = new CloudBlobContainer(new Uri(accessUri));
        var blob = cloudBlobContainer.GetBlockBlobReference("myfile.txt");
        await blob.UploadFromFileAsync("foo.txt");

我也尝试过像这样创建 cloudBlobContainer：

var cloudBlobContainer = 
             new CloudBlobContainer(container.Uri, new StorageCredentials(sas));

Answer 1

基本上问题是您的Shared Access Signature (SAS) 缺少Expiry Date 即SAS 到期的日期/时间。

当我运行你的代码时，我得到了同样的错误。但是当我通过 Fiddler 跟踪请求/响应时，这是 Storage Service 发回的：

<?xml version="1.0" encoding="utf-8"?>
  <Error>
    <Code>AuthenticationFailed</Code>
    <Message>
      Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.
      RequestId:320035be-801e-0040-6e5e-c30407000000
      Time:2018-03-24T10:57:38.7791868Z
    </Message>
    <AuthenticationErrorDetail>
      Signed expiry must be specified in signature or SAS identifier
    </AuthenticationErrorDetail>
  </Error>

您需要做的是添加到期日期/时间。您可以添加到共享访问策略中，也可以在创建 SAS 时指定它（但不能在这两个地方）。

请使用以下代码创建 SAS：

    var policy = new SharedAccessBlobPolicy()
    {
        SharedAccessExpiryTime = DateTime.UtcNow.AddMinutes(15)
    };
    var sas = container.GetSharedAccessSignature(policy, "writepolicy");