Генерация подписи общего доступа к служебной шине Azure

Question

Я пытаюсь создать подпись общего доступа для очереди служебной шины Azure.Вот фрагмент кода, через который я генерирую токен SAS.

using System;
using System.Globalization;
using System.Security.Cryptography;
using System.Text;
using System.Web;

namespace SASTokenGeneration
{
    class Program
    {
        static void Main(string[] args)
        {
            string resourceUri = "sb://xxxservicequeue.servicebus.windows.net/;SharedAccessKeyName=xxxservicequeue;SharedAccessKey=xxxxxx";
            string key = "token";
            string keyName = "xxxservicequeue";
            try
            {
                TimeSpan sinceEpoch = DateTime.UtcNow - new DateTime(1970, 1, 1);
                var week = 60 * 60 * 24 * 7;
                var expiry = Convert.ToString((int)sinceEpoch.TotalSeconds + week);
                string stringToSign = HttpUtility.UrlEncode(resourceUri) + "\n" + expiry;
                HMACSHA256 hmac = new HMACSHA256(Encoding.UTF8.GetBytes(key));
                var signature = Convert.ToBase64String(hmac.ComputeHash(Encoding.UTF8.GetBytes(stringToSign)));
                var sasToken = String.Format(CultureInfo.InvariantCulture, "SharedAccessSignature sr={0}&sig={1}&se={2}&skn={3}",
            HttpUtility.UrlEncode(resourceUri), HttpUtility.UrlEncode(signature), expiry, keyName);

            }
            catch (Exception ex)
            {

            }
        }
    }
}

Когда я использую этот токен в почтальоне, иногда он выдает

MalformedToken: Не удалось проанализировать простой веб-токен,Azure Sevice Bus

и теперь я получаю

401 40103: неверная подпись токена авторизации

Из-за ошибки я знаю, что ячто-то не так со строкой подключения, но не могу понять что.Можете ли вы указать мне в правильном направлении.Спасибо

Answer 1

Проблемы могут быть обнаружены в

string resourceUri = "sb://xxxservicequeue.servicebus.windows.net/;SharedAccessKeyName=xxxservicequeue;SharedAccessKey=xxxxxx";
string key = "token";
string keyName = "xxxservicequeue";

resourceUri - это полный URI ресурса служебной шины, к которому запрашивается доступ, в формате sb://xxxservicequeue.servicebus.windows.net/ или с определенной сущностью, с которой вам нужно работать, например, sb://xxxservicequeue.servicebus.windows.net/queueName.

Ключом должно быть значение SharedAccessKeyKey, а keyName - это имя политики SAS, подобное значению по умолчанию RootManageSharedAccessKey.

Посмотрите документ для более подробной информации.