0

我正在尝试使用 .NET 中的存储库客户端为 Azure 文件存储操作实现共享访问签名 (SAS)。我创建了一个存储帐户，并通过门户（ARM 模型）创建了一个文件共享。使用下面的代码，我生成了 SAS 令牌和 URL。

StorageCredentials sCred = new StorageCredentials("mystorageaccountname", "lhxxxxxxxxxxxxxxxxxxxxxxxxxxx-my key -xxxxxxxxxxxxxxx");
CloudFileClient cfc = new CloudFileClient(new Uri(@"https://myfileserviceendpoint.file.core.windows.net/"),sCred);

SharedAccessFilePolicy sasPolicy = new SharedAccessFilePolicy()
{
    Permissions = SharedAccessFilePermissions.Read | SharedAccessFilePermissions.Write | SharedAccessFilePermissions.Create,
    SharedAccessExpiryTime = DateTime.UtcNow.AddDays(1)
};

CloudFileShare fs = cfc.GetShareReference("samplefileshare");

if(fs.Exists())
{
    _strToken = @"https://myfileserviceendpoint.file.core.windows.net/" + fs.GetSharedAccessSignature(sasPolicy);                
}

在此之后，我尝试从另一个应用程序访问文件共享，并使用上面生成的令牌遍历文件和目录列表。代码如下所示：

CloudFileShare fs = new CloudFileShare(new Uri(_strToken)); //_strToken generated above
CloudFileDirectory cfd = fs.GetRootDirectoryReference();
foreach(var item in cfd.ListFilesAndDirectories())
{
    //process item     
}

但是，我收到以下错误：

Microsoft.WindowsAzure.Storage.StorageException：“远程服务器返回错误：(403) Forbidden。”

我在“foreach（cfd.ListFilesAndDirectories()) 中的变量项”这一行收到此错误。

任何指针将不胜感激。

4

1 回答 1

2

我认为有两个问题：

  1. 您的共享访问签名缺少List权限。为了列出共享中的文件/目录，SAS 必须具有List权限。

  2. 您的_strToken变量没有共享名称。它应该是：

    _strToken = @" https://myfileserviceendpoint.file.core.windows.net/samplefileshare " + fs.GetSharedAccessSignature(sasPolicy);

于 2017-06-27T02:48:46.697 回答