使用 Python SDK 生成 Azure 容器 SAS 令牌时出错

Question

我正在尝试使用 Python Azure SDK 生成容器 SAS 令牌。使用下面的代码，我收到此错误：AuthenticationErrorDetail:Signature fields not well formed.

生成的令牌的时间格式似乎不正确 - 这是问题吗？如果是，我该如何解决？看起来像这样：se=2021-03-08T17%3A49%3A35Z&sp=rwlacu&spr=https&sv=2020-04-08&sr=c&sig=QhAFl1435SDFGSFDguiPA8%3D

我很确定我应该将 sas_token 与容器 url 连接起来，我已经尝试过了，但仍然出现错误。我是否需要再连接，例如 container_url + "?sp=r&st=2021-03-08T12:12:14Z&" + sas_token？我可以在门户中生成的 SAS 令牌，至少看起来更像那个。

import datetime
from azure.storage.blob import ContainerClient, BlobServiceClient, generate_container_sas, \
    ResourceTypes, AccountSasPermissions

storage_conn_str = "myconstring fetched from the portal"

blob_service_client = BlobServiceClient.from_connection_string(storage_conn_str)

start = datetime.datetime.utcnow().replace(microsecond=0).isoformat() + "Z" 
expiry = (datetime.datetime.utcnow() + datetime.timedelta(hours=3)).replace(microsecond=0).isoformat() + "Z"

sas_token = generate_container_sas(
    blob_service_client.account_name,
    container_name="containername",
    account_key=blob_service_client.credential.account_key,
    resource_types=ResourceTypes(container=True, object=True),
    permission=AccountSasPermissions(read=True, write=True, list=True, add=True, create=True,
                                     update=True),
    start=start,
    expiry=expiry,
    protocol="https"
)

print(sas_token)

cclient = ContainerClient.from_container_url(
    container_url="https://myblob.blob.core.windows.net/containername/",
    credential=sas_token)

print(cclient.get_account_information())

Answer 1

我认为问题来了，因为您混合了 Service Shared Access Signature 和 Account Shared Access Signature。

请尝试以下代码：

sas_token = generate_account_sas(
    blob_service_client.account_name,
    account_key=blob_service_client.credential.account_key,
    resource_types=ResourceTypes(container=True, object=True),
    permission=AccountSasPermissions(read=True, write=True, list=True, add=True, create=True,
                                    update=True),
    start=start,
    expiry=expiry,
    protocol="https"
)

这将生成帐户 SAS。我使用此代码读取容器属性，如下所示：

cclient = ContainerClient.from_container_url(
container_url="https://account.blob.core.windows.net/container/",
credential=sas_token)
print(cclient.get_account_information())

而且我没有收到任何错误。

尽管如此，请确保导入 generate_account_sas。

使用 Python SDK 生成 Azure 容器 SAS 令牌时出错

Error generating Azure container SAS token using Python SDK

azure

authentication

azure-sdk

sas-token