Мне нужно программно сгенерировать токен SAS, необходимый для подключения к Azure концентратору Интернета вещей. Для этого я слежу за этой страницей.

В приведенном ниже коде C #:

private static string createToken(string resourceUri, string keyName, string key)
{
    TimeSpan sinceEpoch = DateTime.UtcNow - new DateTime(1970, 1, 1);
    var week = 60 * 60 * 24 * 7;
    var expiry = Convert.ToString((int)sinceEpoch.TotalSeconds + week);
    string stringToSign = HttpUtility.UrlEncode(resourceUri) + "\n" + expiry;
    HMACSHA256 hmac = new HMACSHA256(Encoding.UTF8.GetBytes(key));
    var signature = Convert.ToBase64String(hmac.ComputeHash(Encoding.UTF8.GetBytes(stringToSign)));
    var sasToken = String.Format(CultureInfo.InvariantCulture, "SharedAccessSignature sr={0}&sig={1}&se={2}&skn={3}", HttpUtility.UrlEncode(resourceUri), HttpUtility.UrlEncode(signature), expiry, keyName);
    return sasToken;
}

Нам нужно ввести resourceUri, который, как я полагаю, равен <somename>.azure-devices.net, keyname - это полицинация, а ключ может использоваться как первичный или вторичный ключ.

После использования вышеуказанных параметров и создания токена SAS я все еще сталкиваюсь с проблемой авторизации, и мое устройство отображается как отключенное в обозревателе устройств. Может ли кто-нибудь сказать мне, что я здесь неправильно использую.

Благодарность

1
S Andrew 12 Июн 2018 в 13:30

2 ответа

Лучший ответ

Попробуйте следующие изменения:

    private static string createToken(string resourceUri, string key, string keyName = null)
    {
        TimeSpan sinceEpoch = DateTime.UtcNow - new DateTime(1970, 1, 1);
        var week = 60 * 60 * 24 * 7;
        var expiry = Convert.ToString((int)sinceEpoch.TotalSeconds + week);
        string stringToSign = HttpUtility.UrlEncode(resourceUri) + "\n" + expiry;
        HMACSHA256 hmac = new HMACSHA256(Encoding.UTF8.GetBytes(key));
        var signature = Convert.ToBase64String(hmac.ComputeHash(Encoding.UTF8.GetBytes(stringToSign)));

        var sasToken = keyName == null ?
            String.Format(CultureInfo.InvariantCulture, "SharedAccessSignature sr={0}&sig={1}&se={2}", HttpUtility.UrlEncode(resourceUri), HttpUtility.UrlEncode(signature), expiry) :
            String.Format(CultureInfo.InvariantCulture, "SharedAccessSignature sr={0}&sig={1}&se={2}&skn={3}", HttpUtility.UrlEncode(resourceUri), HttpUtility.UrlEncode(signature), expiry, keyName);

        return sasToken;

}

Применение:

var deviceSasToken = MyHelper.createToken("{somename}.azure-devices.net/devices/myDeviceId", devicePrimaryKey);
0
Roman Kiss 13 Июн 2018 в 08:39

Если введенный вами ключ является первичным ключом вашего устройства, то в приведенном выше фрагменте кода:

HMACSHA256 hmac = new HMACSHA256(Encoding.UTF8.GetBytes(key));

Должно быть:

HMACSHA256 hmac = new HMACSHA256(Convert.FromBase64String(key));

Тогда это работает для меня.

0
Erich Barnstedt 21 Май 2021 в 23:25