Блог

Я следую этому руководству по выполнению вызова REST в конфигурацию приложения Azure, чтобы добавить запись «ключ-значение» с использованием аутентификации HMAC. Обе версии JS и c# не работают — я получаю несанкционированную ошибку 401, в которой говорится

Ошибка HMAC-SHA256=»недопустимый токен», error_description=»Недопустимая подпись»

Мой вызывающий код для реализации C# таков:

 var credential = "<my app config id>";
var secret = Encoding.ASCII.GetBytes(Base64Encode("<my app config secret>"));

UserQuery.MsgRouterConfigValue body = new MsgRouterConfigValue();
var key = "asd1";
body.clientId = Guid.NewGuid();
body.serviceUrl = new Uri("https://someuri");

using (var client = new HttpClient())
{
    var request = new HttpRequestMessage()
    {
        RequestUri = new Uri($"<my app config url>/kv/{key}?label=devamp;api-version=1.0"),
        Method = HttpMethod.Put,
        Content = new StringContent(JsonSerializer.Serialize(body)) 
    };
    
    Sign(request,credential, secret);

    var resp = await client.SendAsync(request);
    
}

public static string Base64Encode(string plainText)
{
    var plainTextBytes = System.Text.Encoding.UTF8.GetBytes(plainText);
    return System.Convert.ToBase64String(plainTextBytes);
}
 

Что касается значений, которые я использую для учетных данных и секрета, они взяты из конфигурации портала для приложений:

Кто-нибудь может посоветовать, почему я получаю ошибку 401 ?

ИЗМЕНИТЬ: Таким образом, эта ошибка сводится к:

Причина: Предоставленная подпись не соответствует ожиданиям сервера.

Решение: Убедитесь, что строка для подписи верна. Убедитесь, что Секрет правильный и правильно используется (base64 расшифрован перед использованием).

Таким образом, с точки зрения «Убедитесь, что строка для подписи верна», я использую тот же код, что и в примере, что оставляет неправильным секрет, но это то же значение, которое определено на портале для конфигурации приложения.

@auburg secret перед использованием необходимо декодировать base64. Код, которым вы поделились, этого не делает. Возможно, вы захотите позвонить Convert.FromBase64String .