Cosmos DB Azure 表 API oData 身份验证 REST/C#？答案

【问题标题】：Cosmos DB Azure Table API oData Authentication REST / C#?Cosmos DB Azure 表 API oData 身份验证 REST/C#？
【发布时间】：2018-07-15 12:39:12
【问题描述】：

我正在尝试使用表 API 访问 Azure Cosmos DB。

挑战在于，尽管创建了 SharedKeyLite，但服务器仍然返回 Unauthorized - 似乎不支持 SharedKeyLite，或者我生成的签名或标头错误。

这里是代码

    static readonly string storageAccountName = "accountName";
    static readonly string storageAccountKey = "xxxx";
    static readonly string uri = "https://accountName.table.cosmosdb.azure.com/Contacts()";
    static readonly string utc_date = DateTime.UtcNow.ToString("r");


    static void Main(string[] args)
    {

        Console.WriteLine(GetResult().Result);

    }


    static async Task<string> GetResult()
    {
        // Set this to whatever payload you desire. Ours is null because 
        //   we're not passing anything in.
        Byte[] requestPayload = null;

        var requestDateString = DateTime.UtcNow.ToString("R", CultureInfo.InvariantCulture);
        var requestUri = new Uri(uri);

        DateTime now = DateTime.UtcNow;
        //Instantiate the request message with a null payload.
        using (var httpRequestMessage = new HttpRequestMessage(HttpMethod.Get, uri)
        { Content = (requestPayload == null) ? null : new ByteArrayContent(requestPayload) })
        {

            ConstructHeaders(httpRequestMessage.Headers, requestDateString);

            string authorizationHeader = GenerateSharedKeyLite(storageAccountKey, storageAccountName, uri,requestDateString);
            httpRequestMessage.Headers.Authorization = new AuthenticationHeaderValue("SharedKeyLite", authorizationHeader);
            // Send the request.
            using (HttpResponseMessage httpResponseMessage = await new HttpClient().SendAsync(httpRequestMessage))
            {
                string json = await httpResponseMessage.Content.ReadAsStringAsync();
                return json;
            }
        }
    }

这些是我添加的标题，是 ConstructHeaders 方法的扩展。参考this link for request parameters

     //Construct the headers
    static void ConstructHeaders(HttpRequestHeaders headers, string now)
    {

        headers.Add("x-ms-date", now);
        headers.Add("x-ms-version", "2017-04-17");
        // If you need any additional headers, add them here before creating
        //   the authorization header. 
        headers.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));


        if (headers.Contains("DataServiceVersion"))
            headers.Remove("DataServiceVersion");
        headers.Add("DataServiceVersion", "3.0;NetFx");
        if (headers.Contains("MaxDataServiceVersion"))
            headers.Remove("MaxDataServiceVersion");
        headers.Add("MaxDataServiceVersion", "3.0;NetFx");
    }

这是创建 SharedKeyLite 的方法

    //Created Shared Key Lite 
    static string GenerateSharedKeyLite(string accessKey, string account, string url, string date)
    {
        var uri = new Uri(url);

        var canonicalizedResourceString = uri.PathAndQuery;
        var queryStart = canonicalizedResourceString.IndexOf('?');
        if (queryStart > -1)
        {
            if (queryStart < canonicalizedResourceString.Length - 1)
            {
                var path = canonicalizedResourceString.Substring(0, queryStart);
                var parameters = HttpUtility.ParseQueryString(canonicalizedResourceString.Substring(queryStart + 1));
                var sb = new StringBuilder();
                foreach (var keyOri in parameters.Keys)
                {
                    var value = parameters[keyOri];
                    var key = keyOri.ToLowerInvariant();
                    sb.Append("\n");
                    sb.Append(key);
                    sb.Append(":");
                    sb.Append(value);
                }
                canonicalizedResourceString = canonicalizedResourceString + sb.ToString();
            }
            else
            {
                canonicalizedResourceString = canonicalizedResourceString.Substring(0, canonicalizedResourceString.Length - 1);
            }
        }
        canonicalizedResourceString = $"/{account}{canonicalizedResourceString}";

        var stringToSign = $"{date}\n{canonicalizedResourceString}";
        var signedSignature = string.Empty;
        using (var hmac = new HMACSHA256(Convert.FromBase64String(accessKey)))
        {
            var outputBytes = hmac.ComputeHash(Encoding.UTF8.GetBytes(stringToSign));
            var signature = Convert.ToBase64String(outputBytes);
            return $"{account}:{signature}";
        }


    }

有什么帮助吗？理想情况下，我想使用 simple.odata 执行 odata 查询，但首先尝试使用 HttpClient

【问题讨论】：

为什么不直接使用 Azure 存储客户端库？ docs.microsoft.com/en-us/dotnet/api/…您有什么特别的理由自己编写 REST API 访问代码吗？
是的，我们很少有使用 oData 提要的通用客户端框架。
如果您仍有困惑，请询问。或者，如果确实有帮助，您可以接受我的解决方案作为答案。

标签： c# rest azure azure-cosmosdb azure-table-storage

【解决方案1】：

只需复制您的代码，它就可以在我这边工作。如果您尚未修改代码，请确保您的storageAccountName 和storageAccountKey 正确。

顺便说一句，在方法@987654324@ 中，无需将查询参数添加到canonicalizedResourceString 以进行实体操作。如果要操作表或服务的组件信息，只需添加comp。见constructing-the-canonicalized-resource-string。

查询字符串应包含问号和comp 参数（例如?comp=metadata）。查询字符串中不应包含其他参数。

【讨论】：