Ссылки на ресурс хранилища Azure работают только в первый раз
Мы используем ключи SAS для доступа к файлам с нашего сервера Azure. Ссылки извлекаются с использованием контроллеров ASP.NET и отображаются с использованием элементов HTML.
При первом запросе ссылок изображения отображаются идеально. Во второй раз, когда запрашиваются изображения (например, обновление страницы), они не отображаются - консоль сообщает, что файл 403 не найден для изображений. Если мы скопируем ссылку из элемента HTML в новую вкладку браузера, то появится изображение.
У кого-нибудь есть опыт решения этой проблемы?
Благодарю.
контроллер
// GET: /<controller>/edit
public async Task<IActionResult> Edit(int id)
{
Checklist checklist = await AM.Checklist.FindAsync(id);
if (checklist == null)
{
return StatusCode(404);
}
ChecklistViewModel cVM = new ChecklistViewModel(checklist);
cVM.productPartNum = (await AM.Product.FindAsync(checklist.productNum)).partId;
cVM.checklistTypesDropdown = await cVM.GetChecklistOptions(AM);
List<Field> fields = await AM.Field.Where(x => x.checklistId == checklist.id).OrderBy(x=>x.section).ThenBy(x=>x.order).ToListAsync();
//connect to the file storate account
CloudStorageAccount storageAccount = CloudStorageAccount.Parse(CloudConfigurationManager.GetSetting("StorageConnectionString"));
// Create a CloudFileClient object for credentialed access to File storage.
CloudFileClient fileClient = storageAccount.CreateCloudFileClient();
// Get a reference to the file share
CloudFileShare share = fileClient.GetShareReference("newfileshare");
string policyName = "sampleSharePolicy" + DateTime.UtcNow.Ticks;
CloudFileDirectory rootDir = null;
CloudFileDirectory fileDir = null;
// Ensure that the share exists.
if (share.Exists())
{
// Create a new shared access policy and define its constraints.
SharedAccessFilePolicy sharedPolicy = new SharedAccessFilePolicy()
{
SharedAccessStartTime = DateTime.UtcNow.AddMinutes(-5),
SharedAccessExpiryTime = DateTime.UtcNow.AddHours(8),
Permissions = SharedAccessFilePermissions.Read | SharedAccessFilePermissions.Write
};
// Get existing permissions for the share.
FileSharePermissions permissions = await share.GetPermissionsAsync();
//Check length of SharedAccessPolicies
if (permissions.SharedAccessPolicies.Count >= 5)
{
permissions.SharedAccessPolicies.Remove(permissions.SharedAccessPolicies.Keys.First());
}
// Add the shared access policy to the share's policies. Note that each policy must have a unique name.
permissions.SharedAccessPolicies.Add(policyName, sharedPolicy);
await share.SetPermissionsAsync(permissions);
// Generate a SAS for a file in the share and associate this access policy with it.
rootDir = share.GetRootDirectoryReference();
}
cVM.changeHappened = new List<bool>();
cVM.Fields = new List<FieldViewModel>();
int i = 0;
foreach(Field f in fields)
{
FieldViewModel newFVM = new FieldViewModel(f);
cVM.changeHappened.Add(false);
if (f.attachmentReq && f.attachmentData != null)
{
//changeHappened will keep track of what images have been changed in order to avoid resubmitting same images
cVM.changeHappened.Add(false);
if (f.attachmentType.Contains("image"))
{
fileDir = rootDir.GetDirectoryReference("Images");
}
else
{
fileDir = rootDir.GetDirectoryReference("files");
}
CloudFile file = fileDir.GetFileReference(f.attachmentData);
string sasToken = file.GetSharedAccessSignature(null, policyName);
string tick = $"&{ DateTimeOffset.UtcNow.Ticks}";
Uri fileSasUri = new Uri(file.StorageUri.PrimaryUri.ToString() + sasToken + tick);
newFVM.link = fileSasUri.AbsoluteUri;
//// Create a new CloudFile object from the SAS, and write some text to the file.
//CloudFile fileSas = new CloudFile(fileSasUri);
//fileSas.UploadText("This write operation is authenticated via SAS.");
//Console.WriteLine(fileSas.DownloadText());
}
if (newFVM.textReq)
{
newFVM.fieldDropdownOptions = await newFVM.getDropdownOptions(AM);
}
cVM.Fields.Add(newFVM);
}
return View(cVM);
}
Div, который показывает изображения
<div class="col-sm-5">
@if (Model.Fields[i].attachmentData != null)
{
@if (Model.Fields[i].attachmentType.Contains("image/"))
{
<img src="@Model.Fields[i].link" id="image_@i" height="50" width="50" align="middle"/>
<a hidden="hidden" id="link_@i"></a>
}
else
{
<img hidden="hidden" id="image_@i" height="50" width="50" align="middle"/>
<a id="link_@i">@Model.Fields[i].attachmentData</a>
}
}
else
{
<img hidden="hidden" id="image_@i" height="50" width="50" align="middle"/>
<a hidden="hidden" id="link_@i"></a>
}
</div>
1 ответ
Решение
Согласно вашему описанию и кодам, я воспроизвел проблему.
Я предполагаю, что причина ошибки 403 заключается в том, что ваш MVC-код отправляет запрос в хранилище файлов до того, как хранилище файлов уже установлено, и включите разрешения SharedAccessPolicies .
Таким образом, он вернет 403 запрещенную ошибку, которая говорит о том, что ваш токен SAS бесполезен
Кроме того, я не предлагаю вам добавлять SharedAccessPolicies каждый раз, потому что, если 6 человек одновременно заходят на ваш сайт, SharedAccessPolicies первого лица могут быть удалены. Таким образом, первый человек не смог получить изображение файла.
Я предлагаю вам просто использовать одну SharedAccessPolicies .
Вы можете сбросить SharedAccessFilePolicy's SharedAccessExpiryTime каждый раз.
Более подробно, вы можете обратиться к приведенному ниже примеру кода:
//connect to the file storate account
CloudStorageAccount storageAccount = CloudStorageAccount.Parse(" ");
// Create a CloudFileClient object for credentialed access to File storage.
CloudFileClient fileClient = storageAccount.CreateCloudFileClient();
// Get a reference to the file share
CloudFileShare share = fileClient.GetShareReference("brandofirstsharetest");
string policyName = "sampleSharePolicy" + DateTime.UtcNow.Ticks;
CloudFileDirectory rootDir = null;
CloudFileDirectory fileDir = null;
// Ensure that the share exists.
if (share.Exists())
{
// Get existing permissions for the share.
FileSharePermissions permissions = await share.GetPermissionsAsync();
//if the SharedAccessPolicies is exists just get the SharedAccessPolicies
if (permissions.SharedAccessPolicies.Count > 0)
{
policyName = permissions.SharedAccessPolicies.First().Key;
SharedAccessFilePolicy sharedPolicy = permissions.SharedAccessPolicies.First().Value;
sharedPolicy.SharedAccessExpiryTime = DateTime.UtcNow.AddHours(8);
await share.SetPermissionsAsync(permissions);
}
else
{
// Create a new shared access policy and define its constraints.
SharedAccessFilePolicy sharedPolicy = new SharedAccessFilePolicy()
{
SharedAccessStartTime = DateTime.UtcNow.AddMinutes(-15),
SharedAccessExpiryTime = DateTime.UtcNow.AddHours(8),
Permissions = SharedAccessFilePermissions.Read | SharedAccessFilePermissions.Write
};
permissions.SharedAccessPolicies.Add(policyName, sharedPolicy);
await share.SetPermissionsAsync(permissions);
}
// Add the shared access policy to the share's policies. Note that each policy must have a unique name.
// Generate a SAS for a file in the share and associate this access policy with it.
rootDir = share.GetRootDirectoryReference();
}
CloudFile file = rootDir.GetFileReference("Penjs.png");
string sasToken = file.GetSharedAccessSignature(null, policyName);
string tick = $"&{ DateTimeOffset.UtcNow.Ticks}";
Uri fileSasUri = new Uri(file.StorageUri.PrimaryUri.ToString() + sasToken + tick);