Подпись не совпадает в URL-адресе Azure SAS

Question

Я пытаюсь создать URL-адрес SAS для моего файла служб мультимедиа Windows, используя собственный код ruby ​​(перенесен из официальной библиотеки php для лазури). Код выглядит так:

def create_signature(path = '/', resource = 'b', permissions = 'r', start = '', expiry = '', identifier = '')
  # If resource is a container, remove the last part (which is the filename)
  path = path.split('/').reverse.drop(1).reverse.join('/') if resource == 'c'
  canonicalizedResource = "/mediasvc78m7lfh2gnn2x/#{path}"

  stringToSign  = []
  stringToSign << permissions
  stringToSign << start
  stringToSign << expiry
  stringToSign << canonicalizedResource
  stringToSign << identifier

  stringToSign = stringToSign.join("\n")
  signature    = OpenSSL::HMAC.digest('sha256', wms_api_key, stringToSign.encode(Encoding::UTF_8))
  signature    = Base64.encode64(signature)

  return signature
end

def createSignedQueryString(path = '/', query_string = '', resource = 'b', permissions = 'r', start = '', expiry = '', identifier = '')
  base = 'https://mediasvc78m7lfh2gnn2x.blob.core.windows.net'
  uri  = Addressable::URI.new

  # Parts
  parts       = {}
  parts[:st]  = URI.unescape(start) unless start == ''
  parts[:se]  = URI.unescape(expiry)
  parts[:sr]  = URI.unescape(resource)
  parts[:sp]  = URI.unescape(permissions)
  parts[:si]  = URI.unescape(identifier) unless identifier == ''
  parts[:sig] = URI.unescape( create_signature(path, resource, permissions, start, expiry) )

  uri.query_values = parts
  return "#{base}/#{path}?#{uri.query}"
end

Когда работает:

puts createSignedQueryString(
  'asset-12514a3b-565f-4150-9543-e3c2b4531428/video.mp4',
  nil,
  'b', 
  'r', 
  (Time.now - 5*60).utc.iso8601, 
  (Time.now + 30*60).utc.iso8601
)

это дает мне следующий URL: https://mediasvc78m7lfh2gnn2x.blob.core.windows.net/asset-12514a3b-565f-4150-9543-e3c2b4531428/video.mp4?se=2014-02-20T12%3A59%3A19Z&sig=RDc9nVMuf1dy%2BPrnzCkA8pZfgry2ZwrF08u9itf4v%2FA%3D%0A&sp=r&sr=b&st=2014-02-20T12%3A24%3A19Z

Когда я пытаюсь указать свой браузер на это, я получаю:

<Error>
<Code>AuthenticationFailed</Code>
<Message>
Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature. RequestId:ee7fd18f-cd1f-4179-8a58-c8b746d0549c Time:2014-02-20T12:29:27.0468171Z
</Message>
<AuthenticationErrorDetail>
Signature did not match. String to sign used was r 2014-02-20T12:24:19Z 2014-02-20T12:59:19Z /mediasvc78m7lfh2gnn2x/asset-12514a3b-565f-4150-9543-e3c2b4531428/video.mp4
</AuthenticationErrorDetail>
</Error>

Вы хоть представляете, что может быть причиной этой ошибки (или как ее отладить?) И как с ней бороться? Заранее спасибо.

Answer 1

Предполагая, что вы используете ключ хранилища прямо с портала и используете его в своем wms_api_key переменная (или, другими словами, ваш wms_api_key является строкой в ​​кодировке Base64, я думаю, что вам нужно сначала преобразовать ее как байтовый массив для вычисления подписи. Вам нужно будет сделать что-то вроде:

signature    = OpenSSL::HMAC.digest('sha256', Base64.strict_decode64(wms_api_key), stringToSign.encode(Encoding::UTF_8))

Это основано на исходном коде для Azure SDK for Ruby на Github.

ОБНОВИТЬ

Еще одна проблема, которую я обнаружил. Если вы заметите свой SAS URL, вы заметите %0A в конце sig параметр строки запроса, который по сути является символом новой строки. Не уверен, почему это происходит, но я думаю, что он вставляется автоматически, когда вы делаете следующее:

signature    = Base64.encode64(signature)

Однако, если я использую strict_encode64 вместо encode64 Метод, это не вставляется, и все прекрасно работает. Поэтому попробуйте следующий код:

signature    = Base64.strict_encode64(signature)

Я только что попробовал, и это отлично сработало для меня.