python - 生成的 Azure SAS 下载链接上的签名不匹配？

Question

我一直在尝试让共享访问签名适用于 Azure Blob 存储，因为我想提供限时下载。为此，我目前使用 PHP 脚本来调用 Azure 网站服务上的 Python 脚本。

这是我称之为测试事物的方式:

<?php echo "https://container.blob.core.windows.net/bla/random.zip?"; system('azureapp\Scripts\python azureapp\generate-sas.py "folder/file.zip"'); ?>

这是我用来生成参数的 python 脚本:

from azure.storage import *
import sys, datetime

file = sys.argv[1]
accss_plcy = AccessPolicy()
accss_plcy.start = (datetime.datetime.utcnow() + datetime.timedelta(seconds=-120)).strftime('%Y-%m-%dT%H:%M:%SZ')
accss_plcy.expiry = (datetime.datetime.utcnow() + datetime.timedelta(seconds=15)).strftime('%Y-%m-%dT%H:%M:%SZ')
accss_plcy.permission = 'r'
sap = SharedAccessPolicy(accss_plcy)
sas = SharedAccessSignature('containername', 'accountkey')
qry_str = sas.generate_signed_query_string(file, 'b', sap)
print (sas._convert_query_string(qry_str))

我设法让这个构造在大部分情况下运行，但我当前的问题是，如果我使用生成的链接，我现在总是面临这个错误:

<Message>
Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature. 
</Message>
<AuthenticationErrorDetail>
Signature did not match. String to sign used was r 2015-01-27T22:52:17Z 2015-01-27T22:54:32Z /filepath/random.zip 2012-02-12
</AuthenticationErrorDetail>

我仔细检查了所有内容，并试图在 Google 上找到一些内容，但遗憾的是，这方面的记录并没有那么充分，而且错误消息也没有真正帮助我。

编辑:忘记留下生成的示例链接:https://container.blob.core.windows.net/filepath/random.zip?st=2015-01-27T23%3A23%3A18Z&se=2015-01-27T23%3A26%3A18Z&sp=r&sr=b&sv=2012-02-12&sig=eqCirXRjUbGGVVAYwWwARreTPr4j8wXubGx1q51AUHU%3D&

Answer 1

假设您的容器名为bla，文件名为random.zip，请将以下代码更改为:

<?php echo "https://container.blob.core.windows.net/bla/random.zip?"; system('azureapp\Scripts\python azureapp\generate-sas.py "folder/file.zip"'); ?> 

至:

<?php echo "https://container.blob.core.windows.net/bla/random.zip?"; system('azureapp\Scripts\python azureapp\generate-sas.py "bla/random.zip"'); ?>

您遇到此错误的原因是您没有在 SAS 计算例程中提供 Blob 容器的名称，因此存储服务在 $root Blob 容器上计算 SAS。由于 SAS 是在一个 Blob 容器上计算并在另一个 Blob 容器上使用的，因此您会收到此授权错误。