Http 觸發 function 存儲輸入綁定錯誤

Question

我創建了一個 azure Http triggered function 作為輸入綁定一個 blob 存儲帳戶（存儲通用 v1），因為當 function 被觸發時我需要讀取一個特定的文件：

public async Task<IActionResult> ExcelImport(
            [HttpTrigger(AuthorizationLevel.Anonymous, "post", Route = "import")] HttpRequest req,
            [Blob("excel-imports", FileAccess.Read, Connection = "storage-dev")] BlobContainerClient blobContainerClient,
            ILogger log)

本地測試很順利，一切都很好，但是在部署到 azure 雲之后，我收到了這個錯誤：

狀態：403（服務器無法驗證請求。確保授權 header 的值正確形成，包括簽名。）錯誤代碼：AuthenticationFailed

附加信息：AuthenticationErrorDetail：在 HTTP 請求中找到的 MAC 簽名與任何計算出的簽名不同。 服務器使用以下字符串進行簽名：'PUT

我正在嘗試在 Functions 和 Blob 存儲之間使用托管標識來執行身份驗證，因此我在 Azure 中激活了 Functions Identity 選項，並在資源組級別授予了對 Blob 存儲的訪問權限。 我還在我的 azure 函數應用程序設置中創建了這個配置（如文檔所建議的）： storage-dev__blobServiceUri：

但我仍然有這個連接問題。 我在這里還缺少其他東西嗎？ 我只需要使用托管標識來執行函數和 Blob 存儲帳戶之間的身份驗證

Answer 1

為達到上述要求，

您可能需要嘗試不在配置中添加任何設置。

AFAIK，在我們的 function 中添加身份時，無需在我們的配置中添加設置。

有關更多信息，請參閱以下鏈接：

• MS DOC： 授權訪問具有托管身份的 Azure 資源的 blob 數據

• 博客： Azure 功能和 Azure 存儲：使用托管身份進行安全身份驗證，無需管理密鑰。