如何构造Azure存储获取容器属性REST API的授权头

Question

我正在尝试使用Azure存储获取容器属性REST API。我按照"Azure存储服务的身份验证"为请求构造授权标头。这是我使用的PowerShell脚本。

$StorageAccount = "<Storage Account Name>"
$Key = "<Storage Account Key>"
$resource = "<Container Name>"
$sharedKey = [System.Convert]::FromBase64String($Key)
$date = [System.DateTime]::UtcNow.ToString("R")
$stringToSign = "GET`n`n`n`n`n`n`n`n`n`n`n`nx-ms-date:$date`nx-ms-version:2009-09-19`n/$StorageAccount/$resource`nrestype:container"
$hasher = New-Object System.Security.Cryptography.HMACSHA256
$hasher.Key = $sharedKey
$signedSignature = [System.Convert]::ToBase64String($hasher.ComputeHash([System.Text.Encoding]::UTF8.GetBytes($stringToSign)))
$authHeader = "SharedKey ${StorageAccount}:$signedSignature"
$headers = @{"x-ms-date"=$date
             "x-ms-version"="2009-09-19"
             "Authorization"=$authHeader}
$container = Invoke-RestMethod -method GET `
             -Uri "https://$StorageAccount.blob.core.windows.net/$resource?restype=container" `
             -Headers $headers

从上面的脚本中，我得到了身份验证失败的错误。Authorization标头的格式不正确。

你知道怎么解决这个问题吗？

Answer 1

好吧，我犯了一个非常愚蠢的错误。在我的Invoke-RestMethod的URI中，$resource?restype被PowerShell识别为一个变量。由于未定义URI，因此该URI变为https://$StorageAccount.blob.core.windows.net/=container。因此，身份验证总是失败。连接URI将解决此问题。

$URI = "https://$StorageAccount.blob.core.windows.net/$resource"+"?restype=container"
$container = Invoke-RestMethod -method GET -Uri $URI -Headers $headers