C# Azure资源管理API。创建服务总线混合连接时的授权问题
我们尝试使用Azure资源管理API创建混合连接。 () 我们遇到的问题是,每次提交HTTP请求时,它都会返回401错误消息: { “错误”:{“代码”:“AuthenticationFailedValidHeader”,“消息”:“Authentication” 失败。“授权”标头是在无效文件中提供的 格式。“}} 我们更喜欢使用RESTAPI而不是SDK/nugget包 以下是控制台应用程序代码:C# Azure资源管理API。创建服务总线混合连接时的授权问题,c#,azure,azureservicebus,azure-hybrid-connections,C#,Azure,Azureservicebus,Azure Hybrid Connections,我们尝试使用Azure资源管理API创建混合连接。 () 我们遇到的问题是,每次提交HTTP请求时,它都会返回401错误消息: { “错误”:{“代码”:“AuthenticationFailedValidHeader”,“消息”:“Authentication” 失败。“授权”标头是在无效文件中提供的 格式。“}} 我们更喜欢使用RESTAPI而不是SDK/nugget包 以下是控制台应用程序代码: using System; using System.Globalization; using
using System;
using System.Globalization;
using System.Net.Http;
using System.Security.Cryptography;
using System.Text;
using System.Web;
namespace HybridConnectionManagement
{
class Program
{
public const string RelayAddress = "https://[namespace].servicebus.windows.net/";
private static string RelaySasKeyName = "RootManageSharedAccessKey";
private static string RelaySasKey = "[RootManageSharedAccessKey_Primary_Key]";
static void Main(string[] args)
{
var createHybridConnectionEndpoint = "https://management.azure.com" +
"/subscriptions/[subscription_id]" +
"/resourceGroups/[resourceGroup]" +
"/providers/Microsoft.Relay" +
"/namespaces/[namespace]" +
"/hybridConnections/test-521?api-version=2017-04-1";
var token = GetSASToken(RelayAddress, RelaySasKeyName, RelaySasKey);
using (var httpClient = new HttpClient())
{
httpClient.DefaultRequestHeaders.TryAddWithoutValidation("Authorization", token);
httpClient.DefaultRequestHeaders.TryAddWithoutValidation("Content-Type", "application/json");
var response = httpClient.GetAsync(createHybridConnectionEndpoint).Result;
var responseText = response.Content.ReadAsStringAsync().Result;
//responseText is always:
//{ "error":{"code":"AuthenticationFailedInvalidHeader","message":"Authentication failed.
//The 'Authorization' header is provided in an invalid format."}}
Console.WriteLine(responseText);
}
}
public static string GetSASToken(string resourceUri, string keyName, string key)
{
var sinceEpoch = DateTime.UtcNow - new DateTime(1970, 1, 1);
var expiry = Convert.ToString((int)sinceEpoch.TotalSeconds + 3600); //EXPIRES in 1h
string stringToSign = HttpUtility.UrlEncode(resourceUri) + "\n" + expiry;
var hmac = new HMACSHA256(Encoding.UTF8.GetBytes(key));
var signature = Convert.ToBase64String(hmac.ComputeHash(Encoding.UTF8.GetBytes(stringToSign)));
var sasToken = String.Format(CultureInfo.InvariantCulture,
"SharedAccessSignature sr={0}&sig={1}&se={2}&skn={3}",
HttpUtility.UrlEncode(resourceUri), HttpUtility.UrlEncode(signature), expiry, keyName);
return sasToken;
}
}
}
我对不同类型的认证API感到困惑。 对于这种情况,我不必使用SAS令牌。我需要使用的是授权承载令牌。以下是获得它的方法:
private string AcquireToken()
{
var credentials = new UserPasswordCredential(UserName, Password);
var authenticationContext = new AuthenticationContext("https://login.windows.net/" + DirectoryName);
var result = authenticationContext.AcquireTokenAsync("https://management.core.windows.net/", AdClientId, credentials).GetAwaiter().GetResult();
return result.AccessToken;
}
因此,如果您使用此方法替换上面示例中的GetSASToken,则它会起作用。由于您的上述建议对您有效,您可能希望将其标记为
答案。一般来说,读者更关注标记为答案的回答,因此它可以帮助更多读者。感谢您分享您对该问题的解决方案。