Azure Storage Service бросает 403 запрещенную ошибку при попытке вызвать REST API для очистки сообщений очереди

Question

Я пытаюсь очистить все сообщения очереди очереди Azure через API REST API очереди. Я проверил, что код верен, но он все же возвращает 403 запрещенную ошибку. «StorageSharedKey» и «StorageAccountName» верны, так как я могу подключиться к очереди azure, используя эти значения в строке соединения для клиента очереди azure. Используемая версия хранилища - «2015-12-11».

Вот код:

internal void ClearStorageQueueMessages(string queueName) 
    { 
     const string requestMethod = "DELETE"; 
     string urlPath = $"{queueName}/messages"; 
     var dateInRfc1123Format = DateTime.UtcNow.ToString("R", CultureInfo.InvariantCulture); 
     var canonicalizedHeaders = $"x-ms-date:{dateInRfc1123Format}\nx-ms-version:{StorageVersion}"; 
     var canonicalizedResource = $"/{StorageAccountName}/{urlPath}"; 
     var uri = new Uri($"https://{StorageAccountName}.queue.core.windows.net/{urlPath}"); 
     var response = MakeDeleteRestCall(uri, requestMethod, dateInRfc1123Format, canonicalizedHeaders, canonicalizedResource); 
    } 

    internal RestResponse MakeDeleteRestCall(Uri uri, string requestMethod, string dateInRfc1123Format, string canonicalizedHeaders, 
     string canonicalizedResource) 
    { 
     var restResponse = new RestResponse(); 
     var stringToSign = $"{requestMethod}\n\n\n\n\n\n\n\n\n\n\n\n{canonicalizedHeaders}\n{canonicalizedResource}"; 
     var authorizationHeader = CreateAuthorizationHeader(stringToSign); 

     var request = (HttpWebRequest) WebRequest.Create(uri); 
     request.Method = requestMethod; 
     request.Headers.Add("x-ms-date", dateInRfc1123Format); 
     request.Headers.Add("x-ms-version", StorageVersion); 
     request.Headers.Add("Authorization", authorizationHeader); 
     //request.Accept = "application/atom+xml,application/xml"; 
     request.Accept = "application/json"; 
     //request.ContentType = "application/json"; 

     using (var response = (HttpWebResponse) request.GetResponse()) 
     { 
      restResponse.StatusCode = response.StatusCode; 
      var responseStream = response.GetResponseStream(); 
      if (responseStream == null) 
       return restResponse; 
      using (var reader = new StreamReader(responseStream)) 
      { 
       restResponse.ReturnedContent = reader.ReadToEnd(); 
      } 
     } 
     return restResponse; 
    } 

    internal static string CreateAuthorizationHeader(string canonicalizedString) 
    { 
     string signature; 

     using (var hmacSha256 = new HMACSHA256(Convert.FromBase64String(StorageSharedKey))) 
     { 
      var dataToHmac = Encoding.UTF8.GetBytes(canonicalizedString); 
      signature = Convert.ToBase64String(hmacSha256.ComputeHash(dataToHmac)); 
     } 

     var authorizationHeader = string.Format(CultureInfo.InvariantCulture, "{0} {1}:{2}", StorageSharedKey, 
      StorageAccountName, signature); 

     return authorizationHeader; 
    } 

Answer 1

Проблема, кажется, с Authorization заголовка. Пожалуйста, проверьте формат в соответствии с документацией:

Авторизация = "[SharedKey | SharedKeyLite]:"

https://msdn.microsoft.com/en-us/library/azure/dd179428.aspx

Ваша функция добавляет общий ключ в виде простого текста вместо схемы авторизации «SharedKey» или «SharedKeyLite».