Azure SAS 和权限

Question

GetSaSForBlobContainer(容器,SharedAccessBlobPermissions.List|SharedAccessBlobPermissions.Read);

public static string **GetSaSForBlobContainer**(CloudBlobContainer blobContainer, SharedAccessBlobPermissions permission)
    {
        var sas = blobContainer.GetSharedAccessSignature(new SharedAccessBlobPolicy()
        {
            Permissions = permission,
            SharedAccessStartTime = DateTime.UtcNow.AddMinutes(-5),//SAS Start time is back by 5 minutes to take clock skewness into consideration
            SharedAccessExpiryTime = DateTime.UtcNow.AddMinutes(15),
        });
        return string.Format(CultureInfo.InvariantCulture, "{0}{1}", blobContainer.Uri, sas);
    }

-- 当我尝试此操作时，我的 stroge 帐户中的容器访问权限是私有(private)的。我可以使用 Internet Explorer 列出容器中的 blob 吗？我尝试使用 blob 和容器访问类型，但总是失败:

AuthenticationFailed Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature. RequestId:2c504f81-0001-00ea-3815-be7271000000 Time:2017-04-25T22:47:20.9382490Z Signature did not match. String to sign used was rl 2017-04-25T22:38:15Z 2017-04-25T22:58:15Z /blob/onlineeducation/$root 2015-12-11

但是当我尝试这个时，我可以看到 Blob ，

 foreach (IListBlobItem blob in blobs)
{
   CloudBlockBlob blob1 = new CloudBlockBlob(blob.Uri);
   string name = blob1.Name;

}

1-) 当我创建 GetSaSForBlobContainer 并且我的容器访问类型是私有(private)时，我不明白一件事会发生什么(对于 Internet Explorer 和代码)？

2-) 当我未经许可获取我的私有(private)容器的引用，然后创建 blob uri + SAS 时。示例会发生什么情况，我可以看到我的容器吗？或者我可以只写引用的 blob(我的 blob 权限只能写)..

3-会发生什么，容器 uri + sas - Blob uri + sas(权限已读取)=> 我可以只上传文件还是在 Internet Explorer 中尝试时可以看到容器。

4-)这里有什么不同，

• 我的存储中的容器访问类型是私有(private)，我在没有任何权限和 SAS 的情况下获取容器的引用，然后使用 r 创建 blob URI>ead 权限和 SAS 。

• 在我的存储中，容器访问类型是私有(private)，我获取具有权限和 SAS 的容器的引用，然后使用读取权限创建 blob URI和 SAS

Answer 1

When I try this, my container access in my stroge account is private.Can I list blobs in the container with Internet Explorer ? I try with blob and container access types the fail is always

要解决此问题，请首先在 SAS 中添加 List 作为权限，然后将 &restype=container&comp=list 添加到您的请求 URL。有关此问题的更多说明，请参阅此帖子:Azure Shared Access Signature - Signature did not match .

1-) I dont understand one thing when I create GetSaSForBlobContainer and my container access type is private what will happen (for Internet Explorer and code) ?

除非你用它做点什么，否则什么都不会发生:)。根据 SAS 中包含的权限，拥有此 SAS URL 的用户将能够执行某些操作。例如，如果您创建具有 List 权限的 SAS，则用户将只能列出该容器中的 Blob。他们甚至无法下载 blob(因为 SAS 必须包含读取权限)。

2-) When I get reference without permission my private container, and then create blob uri + SAS.Example what will happen can I see my containers ? or can I only write referenced blob (my blob permission is only write)..

不，您看不到您的容器，因为 SAS 仅适用于容器。同样，由于您包含读取权限，因此您将只能读取 blob 内容。您将无法上传 blob。

3-What will happen, Container uri + sas - Blob uri + sas (Permission is read) => Can I only upload the file or can I see the containers when try in Internet Explorer .

不可以，拥有读取权限后您无法上传该文件。您甚至无法使用 Read 权限查看 blob 列表。为此，您需要 List 权限。

关于#4，在您实际使用该 SAS URL 之前没有任何区别。在第一种情况下，您将收到错误，在第二种情况下，您将能够看到该 Blob 。