c# - 在 C# 中为包含特殊字符的 Blob 路径生成 SAS token 时出现问题

Question

我们正在应用程序中实现文件存储，并将所有文件存储在 Azure Blob 存储中的私有(private)容器中。我们有一个虚拟文件夹系统，我们将其复制到 Blob 存储中。

例如，假设我在A公司工作，我将file_1.txt上传到Folder #1，它将驻留在Blob 存储中的 /vault/Company A/Folder #1/file_1.txt。

我们使用以下代码生成 SAS token :

public  static Uri GetServiceSasUriForCloudBlockBlob(CloudBlockBlob cloudBlockBlob, string permissions = "r")
{
            
    var sasBuilder = new SharedAccessBlobPolicy()
    {
        SharedAccessStartTime = DateTimeOffset.UtcNow.AddMinutes(-5),
        SharedAccessExpiryTime = DateTimeOffset.UtcNow.AddMinutes(5),
        Permissions = SharedAccessBlobPolicy.PermissionsFromString(permissions)
    };
            
    var sasUri = cloudBlockBlob.GetSharedAccessSignature(sasBuilder);

    return new Uri(cloudBlockBlob.Uri + sasUri);

}

但是，这不起作用。我们得到的错误是:

<Error>
    <script type="text/javascript"/>
    <Code>AuthenticationFailed</Code>
    <Message>Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature. RequestId:f82118d1-101e-002a-1381-97ac16000000 Time:2022-07-14T12:55:34.6370028Z</Message>
    <AuthenticationErrorDetail>Signature did not match. String to sign used was r 2022-07-14T12:50:27Z 2022-07-14T13:00:27Z /blob/[blobname]/vault/Company A/Folder #1/file_1.txt 2019-07-07 b </AuthenticationErrorDetail>
</Error>

从 Azure 门户或 Azure 存储资源管理器生成 SAS token 时没有问题

这似乎是 Blob 中文件路径中的特殊字符的问题。因此，我们尝试手动转义所有空格和特殊字符来解决此问题，但是在执行此操作时，CloudBlockBlob 会再次对其进行编码(例如:它将 My%20File.txt 转义为 My%2520File.txt )。

目前我们使用的唯一操作是读取对象，但将来可能会扩展。

我们可以禁止文件夹/文件中存在空格和特殊字符，但这感觉不像是解决问题，而是解决问题。我们如何在不实现命名策略的情况下解决这个问题？

编辑:事实证明这是一个设计问题，虽然 SDK 文档从未明确禁止使用未转义的 blob 路径，但它确实不允许容器名称包含字母数字和破折号以外的任何内容。

Answer 1

对于遇到相同问题的任何人(无论是在 SDK 版本 11 还是 12 上)，我强烈建议不要使用空格/特殊字符，而不对它们进行部分编码，

var fileName = "file.txt"

// Note that the order here matters
var folderNames = ["Folder #1", "Folder #1.1"]

// becomes: Folder+%25231/Folder+%25231.1
var encodedPath = folderNames.Select(WebUtility.UrlEncode).Aggregate((x, y) => x + "/" + y);

// becomes: Folder+%25231/Folder+%25231.1/file.txt
var blobPath = ${encodedPath}/{fileName}"

这在 Azure 存储资源管理器中看起来更糟，但这确实避免了以编程方式编码字符串的问题