0

我已经创建了 azure 存储帐户。我已经创建了文件存储。我已经生成了 SAS 令牌。当我尝试使用 sas 令牌访问文件时显示错误“远程服务器返回错误：（403）禁止。”

我能够生成 SAS 令牌。当我尝试访问文件存储中的文件时抛出异常。我试图在浏览器上复制和粘贴 url 时抛出错误“

<Error>
       <Code>AuthorizationResourceTypeMismatch</Code>
       <Message>
       This request is not authorized to perform this operation using 
        this resource type. RequestId:4cbc0cbe-401a-00c2-2edf- 
        202bc4000000 Time:2019-06-12T05:26:39.4816687Z
        </Message>
        </Error>"

我用来生成 SAS 令牌的代码

静态字符串 GetAccountSASToken()

      SharedAccessAccountPolicy policy = new 
                          SharedAccessAccountPolicy()
    {
        Permissions = SharedAccessAccountPermissions.Read | 
                    SharedAccessAccountPermissions.Write | 
                    SharedAccessAccountPermissions.List,
                     Services = SharedAccessAccountServices.File,
        ResourceTypes = SharedAccessAccountResourceTypes.Service,
        SharedAccessExpiryTime = DateTime.UtcNow.AddHours(24),
        Protocols = SharedAccessProtocol.HttpsOnly,


    };

我用来访问文件的代码

 XDocument objdoc = XDocument.Load(filepath+ sasToken);

将文件加载到 XDocument 后，我​​必须执行一些读写操作。请帮助找出我正在做的错误

4

2 回答 2

4

我遇到了同样的问题，user3404686（2019-07-13）的解决方案是正确的。事后它更清楚了，但是当它仍然是一个没有解决的问题时，它可能会令人困惑。

资源类型相互独立授权，而不是存在层次结构，即“服务”不包括“容器”和“对象”授权（这是我的误解）。

storageservices API 文档描述了如何分配资源类型权限：

  • 服务：访问服务级 API（例如，获取/设置服务属性、获取服务统计信息、列出容器/队列/表/共享）
  • 容器 (c)：访问容器级 API（例如，创建/删除容器、创建/删除队列、创建/删除表、创建/删除共享、列出 Blob/文件和目录）
  • 对象 (o)：对 blob、队列消息、表实体和文件的对象级 API 的访问（例如 Put Blob、查询实体、获取消息、创建文件等）

在同一个文档的下方，它提供了您可能正在使用的各种操作所需的服务、资源类型和权限的示例，允许在使用 SA 令牌为服务分配权限时实现所需的最小权限粒度。

理解这一点后，错误代码 AuthorizationResourceTypeMismatch 更有意义 - SAS 令牌被授权的资源类型与您尝试访问的资源类型不匹配。

于 2021-03-05T10:31:12.093 回答
2

在 SharedAccessAccountPolicy 我改变了

ResourceTypes =SharedAccessAccountResourceTypes.Service to
 ResourceTypes = SharedAccessAccountResourceTypes.Object. Then It's working for me.
于 2019-06-13T05:18:39.520 回答