Question

我正在尝试使用.NET中的Storage Library客户端为Azure文件存储操作实施共享访问签名（SAS）。我创建了一个存储帐户，并通过门户创建了文件共享（ARM模型）。使用以下代码，我生成SAS令牌和URL。

StorageCredentials sCred = new StorageCredentials("mystorageaccountname", "lhxxxxxxxxxxxxxxxxxxxxxxxxxxx-my key -xxxxxxxxxxxxxxx");
CloudFileClient cfc = new CloudFileClient(new Uri(@"https://myfileserviceendpoint.file.core.windows.net/"),sCred);

SharedAccessFilePolicy sasPolicy = new SharedAccessFilePolicy()
{
    Permissions = SharedAccessFilePermissions.Read | SharedAccessFilePermissions.Write | SharedAccessFilePermissions.Create,
    SharedAccessExpiryTime = DateTime.UtcNow.AddDays(1)
};

CloudFileShare fs = cfc.GetShareReference("samplefileshare");

if(fs.Exists())
{
    _strToken = @"https://myfileserviceendpoint.file.core.windows.net/" + fs.GetSharedAccessSignature(sasPolicy);                
}

在此之后，我尝试从另一个应用程序访问文件共享，并使用上面生成的令牌遍历文件和目录列表。代码如下所示：

CloudFileShare fs = new CloudFileShare(new Uri(_strToken)); //_strToken generated above
CloudFileDirectory cfd = fs.GetRootDirectoryReference();
foreach(var item in cfd.ListFilesAndDirectories())
{
    //process item     
}

但是，我收到以下错误：

Microsoft.WindowsAzure.Storage.StorageException：'远程服务器返回错误：（403）禁止。'

我在“foreach（cfd.ListFilesAndDirectories（）中的var项目”）行中收到此错误。

任何指针都将受到高度赞赏。

Answer 1

我相信有两个问题：

您的共享访问签名缺少List权限。为了列出共享中的文件/目录，SAS必须具有List权限。
您的_strToken变量没有共享名称。它应该是：

_strToken = @＆＃34; https://myfileserviceendpoint.file.core.windows.net/samplefileshare＆＃34; + fs.GetSharedAccessSignature（sasPolicy）;

Azure文件存储SAS令牌 - 错误403

1 个答案: