java - 私有(private) blob 存储 url 的格式，用于 GET 文件。休息API

Question

微软表示获取 Blob 只是普通的 http get https://myaccount.blob.core.windows.net/mycontainer/myblob。但是，当我有帐户 + 共享 key 时，如何格式化字符串？

我知道有一个 Azure SDK，但我正在为现有的 java ee 系统创建一个“附加组件”，并且无法在 Azure 中运行，所以我使用 REST Api。这是我到目前为止所尝试过的:

String account = "myaccount";
    String key = "243fedfsdf23f4f";
    String protocol = "http";
    String storageConnectionString = String.format("DefaultEndpointsProtocol=%s;AccountName=%s;AccountKey=%s", protocol, account, key);
    System.out.println(storageConnectionString);        

    URL url = new URL("https://mysite.azureweb.com/myfile.txt");
    HttpURLConnection conn = (HttpURLConnection) url.openConnection();

    if (conn.getResponseCode() != 200) {
        throw new IOException(conn.getResponseMessage());
    }

    // Buffer the result into a string
    BufferedReader rd = new BufferedReader(new InputStreamReader(conn.getInputStream()));
    StringBuilder sb = new StringBuilder();
    String line;
    while ((line = rd.readLine()) != null) {
        sb.append(line);
    }
    rd.close();
    conn.disconnect();

该字符串可能需要某种 Base64 编码？

更新

Http 请求看起来像 GET https://myAccount.blob.core.windows.net/myDir/myfile.txt HTTP/1.1
x-ms-date:2015 年 10 月 1 日星期四 12:56:11 GMT
x-ms-版本:2015-02-21
授权:SharedKey myAccount:asdfkjsladjfsdf827fhwf298f924f92723dfh23f273f2h7h4f
主机:myAccount.blob.core.windows.net

我“只是”需要将其打包到请求中以获取 /mydir/myfile.txt 中的文件

Answer 1

Azure 存储有两种访问类型。一种通过共享 key ，另一种通过共享访问签名。

共享 key 可以访问整个存储帐户。每个存储帐户都有两个共享 key ，并且它们都是相等的。通常你永远不会泄露你的共享 key 。通常，您仅在服务器端使用它们，而不是在客户端的应用程序中使用它们。

您只想授予某人访问单个文件的权限。因此，使用共享 key 将是错误的解决方案。

共享访问签名使您可以创建仅限于某些文件或容器的 (REST) 请求。您可以选择写入、读取、删除等权限。您还可以定义访问有效的时间范围。对于共享访问签名，您有两种选择:a) 特别的和 b) 基于策略的。临时共享访问签名无法轻易撤销(您可以删除该文件或使用于创建共享访问签名的共享 key 失效)。通过删除策略可以轻松撤销基于策略的共享访问签名。

如果您不想使用 Azure SDK，您可以创建自己的共享访问签名。 以下链接解释了如何构建它们:

Constructing a Service SAS

还有示例。

Service SAS Examples

您的文件存储在 BLOB 中。所以你必须使用BLOB服务。在示例页面上，您可以找到以下 BLOB 示例。

signedstart=2013-08-16
signedexpiry=2013-08-17
signedresource=c
signedpermissions=r
signature=dD80ihBh5jfNpymO5Hg1IdiJIEvHcJpCMiCMnN/RnbI=
signedidentifier=YWJjZGVmZw==
signedversion=2013-08-15
responsecontent-disposition=file; attachment
responsecontent-type=binary


StringToSign = r + \n 
               2013-08-16 + \n
               2013-08-17 + \n
               /myaccount/pictures + \n
               YWJjZGVmZw== + \n
               2013-08-15 + \n
               + \n  
               file; attachment + \n
               + \n
               + \n
               binary


HMAC-SHA256(URL.Decode(UTF8.Encode(StringToSign))) = a39+YozJhGp6miujGymjRpN8tsrQfLo9Z3i8IRyIpnQ=

最后，您将获得 REST 请求的 URL。

GET https://myaccount.blob.core.windows.net/pictures/profile.jpg?sv=2013-08-15&st=2013-08-16&se=2013-08-17&sr=c&sp=r&rscd=file;%20attachment&rsct=binary &sig=YWJjZGVmZw%3d%3d&sig=a39%2BYozJhGp6miujGymjRpN8tsrQfLo9Z3i8IRyIpnQ%3d HTTP/1.1

查看这两页以获得完整的解释。