下游設備可以使用共享訪問策略簽名的SAS令牌進行連接嗎？

Question

將Azure IoT Edge用作透明網關時，下游設備是否可以使用共享訪問策略密鑰使用SAS令牌進行身份驗證？ （設備，iothubowner等？）。 我們已經能夠使用由設備主鍵簽名的SAS令牌成功連接，但是嘗試使用“共享訪問策略”鍵進行連接似乎無效。

注意：設備正在使用MQTT

Answer 1

是的，如果該設備不是IoTHub中邊緣設備的子設備，則此方法應該起作用。 查看這些鏈接以了解有關如何將設備添加為邊緣設備的子設備https://aka.ms/exofdocs和https://aka.ms/iot-edge-offline的更多信息 。

這是因為，如果葉子設備是子設備，則EdgeHub將嘗試在本地對其進行身份驗證，為此，它僅使用設備的密鑰。

如果葉子設備不是邊緣設備的子設備，則您應該能夠使用設備/ iothub范圍密鑰連接到EdgeHub，因為EdgeHub隨后將使用IoTHub對設備進行身份驗證。 請注意，連接字符串的格式應為– HostName = .azure-devices.net; DeviceId =; SharedAccessKeyName =; SharedAccessKey =; GatewayHostName =

Answer 2

我認為該腳本（這是一個eventhub腳本）無法為IoT中心創建正確的SAS令牌。 最簡單的方法是從Azure Cloud CLI進行操作（在azure門戶中，單擊頂部導航欄中的“> _”按鈕。然后，您可以運行以下命令：

az iot hub generate-sas-token -n [您的iothub名稱] --policy設備--key-type primary --duration [您希望令牌有效的持續時間（以秒為單位）]

嘗試使用該SAS令牌。 我今晚使用python paho.mqtt客戶端對此進行了測試，並且工作正常。 它連接到IoT Edge，並成功將消息發送到模塊和IoT中心。