如何获取Azure存储帐户密钥

Question

我想使用C＃将文件上传到自动生成的Azure存储帐户（作为Service Fabric资源组的一部分，具有已知名称）。

我需要将文件上传为Blob，以使其可以公开使用。

使用.NET入门Azure Blob存储教程使用了存储在App.config文件中的连接字符串。 由于我要使用要生成的存储帐户，因此无法使用这种方法。

首选方法是以某种方式使用用户的AD来获取存储帐户的密钥。

此链接： 获取存储帐户密钥显示了如何通过Rest请求获取它，因此我想有一种使用C＃代码进行存储的方法。

在我看来，该解决方案使用的是StorageManagementClient 类 ， 该类具有StorageAccounts属性，尽管我找不到使用AzureAd对其进行身份验证的方法。

我尝试使用AuthenticationContext.AcquireTokenAsync ，并为不同的资源获取令牌，例如： https://management.azure.com/ : https://management.azure.com/ ，但是使用令牌时，出现以下错误：

Microsoft.WindowsAzure.CloudException: AuthenticationFailed: The JWT token does not contain expected audience uri 'https://management.core.windows.net/'.

使用资源https://management.core.windows.net/出现另一个错误：

Microsoft.WindowsAzure.CloudException: ForbiddenError: The server failed to authenticate the request. Verify that the certificate is valid and is associated with this subscription.

我应该使用不同的资源，不同的方法，还是不可能？

Answer 1

要使用Storage Service Management REST ，我们需要将资源指定为https://management.core.windows.net/而不是https://management.azure.com/ 。 而这是使用经典存储帐户的操作。

https://management.azure.com/是Azure REST服务的新终结点。 如果要处理新的存储帐户，则需要使用此资源。 下面是使用新的Azure REST的示例供您参考：

POST: https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resrouceGroupName}/providers/Microsoft.Storage/storageAccounts/{storageAccountName}/listKeys?api-version=2016-01-01
Authorization: Bearer {token}