为什么我的应用无法使用此 SAS 令牌通过 blob 存储进行访问？

Question

我正在尝试访问一个 blob 存储帐户并使用 SAS 令牌简单地列出容器的内容。 我正在生成一个访问策略（根据此文档）并在我的访问令牌中引用该访问策略。

不幸的是，当我的代码尝试运行ListBlobsSegmented函数时，我收到了 403（禁止访问）错误。

这是试图获取 blob 列表的代码：

string storageAccountName = "ringclone";
string containerName = "ringcentral-archives";
string authenticationKey = "?sv=2018-03-28&si=ringclone-access-policy&sr=c&sig=************************";
StorageCredentials creds;
CloudStorageAccount account;
CloudBlobClient blobClient;
CloudBlobContainer cloudBlobContainer;
creds = new StorageCredentials(authenticationKey);
account = new CloudStorageAccount(creds, storageAccountName, endpointSuffix: null, useHttps: true);
blobClient = account.CreateCloudBlobClient();
cloudBlobContainer = blobClient.GetContainerReference(containerName);
BlobContinuationToken blobContinuationToken = null;
var containerSegment = blobClient.ListBlobsSegmented("", blobContinuationToken); // 403 error;

这些是我用来生成访问策略并生成引用该访问策略的 SAS 令牌的步骤：

1. 在 Azure 存储资源管理器中，我浏览到 blob 存储并找到我想要授予访问权限的特定容器。 我右键单击并选择“管理访问策略”。

2. 然后我提供对此政策的所有权限，并提供从现在起 20 年的结束日期。

3. 单击“保存”后，我返回到我的容器列表并再次右键单击该容器并选择“获取共享访问签名”。

4. 在共享访问签名对话框中，我引用了我的访问策略。

5. 单击“创建”后，我就有了带有附加策略的共享访问签名。

6. 然后我只需将我的存储帐户名称、容器名称和授权密钥复制/粘贴到上面显示的代码中。 对于授权密钥，我使用我的 SAS 签名对话框中显示的“查询字符串”字段。 例如：

根据文档，查询字符串字段用作身份验证密钥

string storageAccountName = "ringclone";
string containerName = "ringcentral-archives";
string authenticationKey = "?sv=2018-03-28&si=ringclone-access-policy&sr=c&sig=************************"; // retrieved from the "Query String" field in storage explorer.

但是，我在尝试列出容器中的 blob 时收到 403 错误。 我究竟做错了什么？

Answer 1

在控制台应用程序中尝试以下代码：

using Microsoft.Azure.Storage.Auth;
using Microsoft.Azure.Storage.Blob;
using System;

namespace AzureStorageTest
{
    class Program
    {
        static void Main(string[] args)
        {

            string storageAccountName = "<storage account name>";
            string containerName = "<container name>";
            string sasToken = "<sas token>";
            StorageCredentials creds;
            CloudBlobContainer cloudBlobContainer;
            creds = new StorageCredentials(sasToken);

            cloudBlobContainer = new CloudBlobContainer(new Uri("https://"+ storageAccountName + ".blob.core.windows.net/"+ containerName), creds);
            BlobContinuationToken blobContinuationToken = null;
            var blobs = cloudBlobContainer.ListBlobsSegmented("", blobContinuationToken);
            foreach (var blob in blobs.Results) {
                Console.WriteLine(blob.Uri);
            }

            Console.ReadKey();
        }
    }
}

结果：

希望能帮助到你