全部 android asp.net C/C++ cshap IOS Java javascript nodejs perl php python ruby web容器 其他 前端 数据库 第三方平台 混合式APP 网络 系统 默认分类

如何为Azure Service Bus和Azure IoT Hub生成SharedAccessSignature

0 148

很多服务在做验证的时候都会用到SharedAccessSignature,例如Azure Service Bus, Azure IoT Hub等。今天趟了回大坑,这里分享出来,希望对你有所帮助。

SharedAccessSignature的格式如下:

SharedAccessSignature sig={signature-string}&se={expiry}&skn={policyName}&sr={URL-encoded-resourceURI}

因此,凭直觉针对不同的服务只要正确指定policyname,resourceURI 就可以计算出相应的SAS。但实际上,对于不同的服务,他们对如何利用秘钥生成signature会存在细微的差别。如果没有注意到这个细微的差别,会让你抓狂两小时。

下面拿Azure Service Bus和Azure IoT Hub进行举例,如果后续我碰到Azure 其他服务有类似的问题。我会更新此文。

首先是Azure IoT Hub, 针对如何生成signature 官方文档说明如下:

{signature} :An HMAC-SHA256 signature string of the form: {URL-encoded-resourceURI} + "\n" + expiry. Important: The key is decoded from base64 and used as key to perform the HMAC-SHA256 computation.

再来看Azure Service Bus 的官方文档说明:

The signature for the SAS token is computed using the HMAC-SHA256 hash of a string-to-sign with the PrimaryKey property of an authorization rule.

两者的区别在于是否需要对秘钥进行decode。代码分别如下:

HMACSHA256 hmac = new HMACSHA256(Convert.FromBase64String(key)); // decode the key

HMACSHA256 hmac = new HMACSHA256(Encoding.UTF8.GetBytes(key)); // don't decode the key

在《Azure IoT Hub 入门 - 权限管理》一文中,我跟大家share了生成SAS的source code 和DLL。该DLL 现支持生成Service Bus 和IoT Hub的SAS,两者通过TargetService来区分,调用方法如下:

Service Bus:

// servicebus
string targetURL = "sb://.servicebus.chinacloudapi.cn";
string keyName = "DefaultFullSharedAccessSignature";
string key = ;
double ttlValue = 1;

var sasBuilder = new SharedAccessSignatureBuilder()
{
    TargetService = "servicebus",
    Target = targetURL,
    KeyName = keyName,
    Key = key,
    TimeToLive = TimeSpan.FromDays(ttlValue)
};

string sas = sasBuilder.ToSignature();

IoT Hub: (TargetService是可选项,默认是生成IoT hub的SAS)

//iot hub
string targetURL = ".azure-devices.cn/devices";
string keyName = ;
string key = ;

var sasBuilder1 = new SharedAccessSignatureBuilder()
{
    Target = targetURL,
    KeyName = keyName,
    Key = key,
    TimeToLive = TimeSpan.FromDays(ttlValue)
};

string sas1 = sasBuilder1.ToSignature();

var sasBuilder2 = new SharedAccessSignatureBuilder()
{
    TargetService="iothub", // optional
    Target = targetURL,
    KeyName = keyName,
    Key = key,
    TimeToLive = TimeSpan.FromDays(ttlValue)
};

string sas2 = sasBuilder1.ToSignature();

 

热忱回答0

  • 加入年费大会员(20每年)
  • 热门标签

    猜你喜欢

    1. Function.caller、arguments.caller、argument.callee
    2. Power BI Embedded 与 Bot Framework 结合的AI解决方案
    3. Jmeter如何将上一个请求的结果作为下一个请求的参数——使用正则表达式提取器
    4. Treeview显示磁盘下的文件,并且可操作
    5. Ninject之旅之十一:Ninject动态工厂
    6. 使用 position:sticky 实现粘性布局
    7. Flume官方文档翻译——Flume 1.7.0 User Guide (unreleased version)(一)
    8. 走出半生,望你归来仍是程序员
    9. Visual Studio for Mac 2017 初体验
    10. 主成分分析(PCA)原理总结

    衣食父母

    最近热帖

    1. python自动化开发-[第一天]-基础数据类型与编码 4
    2. 从装箱拆箱看泛型 4
    3. 把上传Github的代码添加Cocoapods支持 6
    4. 使用jquery的load方法设计动态加载,并解决浏览器前进、后退、刷新等问题 6
    5. 远程SSH连接服务与基本排错 6
    6. APP反编译第一课《如何找到核心代码》 7
    7. Akka(1):Actor - 靠消息驱动的运算器 6
    8. nginx源码分析——event模块 7
    9. ashMap源码阅读与解析 7
    10. 【响应式】foundation栅格布局的“尝鲜”与“填坑” 7

    随机文章

    1. Direct3D11学习:(一)开发环境配置
    2. LVS-NAT部署
    3. Java调用MySQL存储过程
    4. CSS系列——前端进阶之路:初涉Less
    5. CSharpGL(38)创建Vertex Buffer Object的情形汇总