Azure App Config HMAC 身份验证返回未经授权的错误

Question

我正在关注this 教程，该教程介绍了对 Azure App Config 进行 REST 调用以使用 HMAC 身份验证添加键值条目。 JS 和 c# 版本都不起作用 - 我最终得到 401 Unauthorized 错误提示

HMAC-SHA256 error="invalid_token", error_description="Invalid Signature"

我的 C# 实现调用代码是：

var credential = "<my app config id>";
var secret = Encoding.ASCII.GetBytes(Base64Encode("<my app config secret>"));

UserQuery.MsgRouterConfigValue body = new MsgRouterConfigValue();
var key = "asd1";
body.clientId = Guid.NewGuid();
body.serviceUrl = new Uri("https://someuri");

using (var client = new HttpClient())
{
    var request = new HttpRequestMessage()
    {
        RequestUri = new Uri($"<my app config url>/kv/{key}?label=dev&api-version=1.0"),
        Method = HttpMethod.Put,
        Content = new StringContent(JsonSerializer.Serialize(body)) 
    };
    
    Sign(request,credential, secret);

    var resp = await client.SendAsync(request);
    
}

public static string Base64Encode(string plainText)
{
    var plainTextBytes = System.Text.Encoding.UTF8.GetBytes(plainText);
    return System.Convert.ToBase64String(plainTextBytes);
}

关于我用于凭证和机密的值，它们来自应用配置门户：

谁能告诉我为什么会收到 401 错误？

编辑： 所以这个错误归结为：

原因：提供的签名与服务器期望的不匹配。

解决方案：确保字符串签名正确。确保 Secret 正确且使用正确（使用前已解码 base64）。

因此，就“确保字符串签名正确”而言，我使用的代码与示例中提供的代码相同，这会导致密码错误，但这与门户中定义的值相同用于应用配置。

Answer 1

@auburg secret 必须在使用前进行 base64 解码。您共享的代码没有这样做。您可能想致电Convert.FromBase64String。

Answer 2

我从 Azure 收到了同样的消息，即使我的凭据是有效的。结果是，我的本地日期/时间设置不正确（做了一些时钟更改，弄乱了当前时间）。一旦将日期/时间固定为实际的当前时间，它就会恢复正常。

发生这种情况是因为 Azure 发出一个短期令牌，并将您的 UTC 时间与他们的时间进行比较，以确保令牌有效。可能并非所有“Invalid Token”问题都如此，但绝对值得一试。

Answer 3

可能是 TLS 要求

尝试：

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;

在创建客户端之前。