部署到 Azure 网站后，对路径的访问被拒绝(发生'System.UnauthorizedAccessException'类型的异常)

Question

我正在从 blob 下载内容并将其存储在浏览我的应用程序的用户的本地文件夹中。一切正常，本地没有任何问题，但在部署到应用服务 Web 应用程序后，我遇到了拒绝访问的问题。我尝试了以下选项，

选项 1：

string pathString = @"D:Test";
System.IO.Directory.CreateDirectory(pathString);

部署到应用服务 Web 应用后尝试创建目录时，我遇到拒绝访问问题。

选项 2：

Environment.GetFolderPath(Environment.SpecialFolder.Desktop)

在本地执行时，它为我提供了路径F:UsersxxxxDesktopTestEncrypt - Copy.txt部署后它不会检索任何路径。

选项 3：

System.IO.Path.GetTempPath()

在本地执行时，它为我提供了以下路径F:UsersxxxxxAppDataLocalTempTestEncrypt.txt而在部署到应用服务 Web 应用后，它为我提供了以下路径D:localTempTestEncrypt.txt我尝试使用GetTempPath创建一个目录，但它没有创建任何文件夹

请求您为解决此问题提供宝贵意见

Answer 1

选项 1：字符串路径字符串 = @"D：\Test";

原因是应用程序代码使用此标识对操作系统驱动器(D：\ 驱动器)进行基本只读访问。

参考 ： Azure 应用服务上的操作系统功能

选项 2：Environment.GetFolderPath(Environment.SpecialFolder.Desktop)

桌面文件夹格式为"%systemdrive%\users\%username%\Desktop"。 根据 Kudu 环境页面，我们可以发现系统驱动器变量值为 'D："。用户名变量值为"RD0003FF2AE3CC$"。由于 Azure Web 应用在称为沙盒的安全环境中运行，因此用户"RD0003FF2AE3CC$"是不存在的虚拟用户。 为了证明这一点，我们可以从Kudu调试控制台窗口中找到所有用户名。这是我在Kudu中找到的用户。

D:Users>dir
Directory of D:Users
04/01/2017  11:36 PM    <DIR>          .NET v2.0
04/01/2017  11:36 PM    <DIR>          .NET v2.0 Classic
04/01/2017  11:36 PM    <DIR>          Classic .NET AppPool
06/01/2017  07:32 AM    <DIR>          OnStartAdmin
06/01/2017  07:27 AM    <DIR>          Public
06/01/2017  07:48 AM    <DIR>          SiteStorageAdmin

选项 3：System.IO.Path.GetTempPath()

每个 Azure Web 应用都有一个临时的本地目录 (D：\local)。当运行不再在 VM 上运行时，将删除此文件夹中的内容。此目录是存储应用程序临时数据的位置。不建议由 Web 应用程序使用此文件夹。

参考 ： Azure Web App sandbox

我们建议您在 Web 应用程序文件夹(D：\home\site\wwwroot)的根目录下创建一个临时文件夹，并使用它来存储临时数据。

string tempFolder = Server.MapPath("~/TEMP");
if (!Directory.Exists(tempFolder))
{
Directory.CreateDirectory(tempFolder);
}

我的要求是将 Blob 内容下载到用户计算机中

有两种方法可以实现您的要求。

首先，可以获取 Blob 内容并将其保存到内存流。之后，您可以使用以下代码将此数据传输到客户端。

public ActionResult Download()
{
string blobName = "abc.png";
string containerName = "mycontainer";
string connectionString = "";
// Retrieve storage account from connection string.
CloudStorageAccount storageAccount = CloudStorageAccount.Parse(connectionString);
// Create the blob client.
CloudBlobClient blobClient = storageAccount.CreateCloudBlobClient();
// Retrieve reference to a previously created container.
CloudBlobContainer container = blobClient.GetContainerReference(containerName);
// Retrieve reference to a blob named "photo1.jpg".
CloudBlockBlob blockBlob = container.GetBlockBlobReference(blobName);
MemoryStream ms = new MemoryStream();
// Save blob contents to a file.
blockBlob.DownloadToStream(ms);
ms.Position = 0;
return File(ms, "application/octet-stream", blobName);
}

如果 Blob 大小非常大，则可以使用 SAS 生成 URL 并重定向到该 URL。客户端将直接从 Blob 服务器下载文件。

public ActionResult Download()
{
string blobName = "abc.png";
string containerName = "mycontainer";
string connectionString = "";
CloudStorageAccount storageAccount = CloudStorageAccount.Parse(connectionString);
var sasConstraints = new SharedAccessBlobPolicy();
sasConstraints.SharedAccessStartTime = DateTime.UtcNow.AddMinutes(-5);
sasConstraints.SharedAccessExpiryTime = DateTime.UtcNow.AddMinutes(10);
sasConstraints.Permissions = SharedAccessBlobPermissions.Read;
CloudBlobClient blobClient = storageAccount.CreateCloudBlobClient();
CloudBlobContainer container = blobClient.GetContainerReference(containerName);
CloudBlockBlob blockBlob = container.GetBlockBlobReference(blobName);
var sasBlobToken = blockBlob.GetSharedAccessSignature(sasConstraints);
var sasUrl = blockBlob.Uri + sasBlobToken;
return Redirect(sasUrl);
}