Как создать заголовок авторизации для Azure Storage получить свойство контейнера REST API

Question

Я пытаюсь использовать Azure Storage Get Container Properties REST API. Я следую за «Authentication for the Azure Storage Services», чтобы создать заголовок авторизации для запроса. Вот сценарий PowerShell, который я использую.

$StorageAccount = "<Storage Account Name>" 
$Key = "<Storage Account Key>" 
$resource = "<Container Name>" 

$sharedKey = [System.Convert]::FromBase64String($Key) 
$date = [System.DateTime]::UtcNow.ToString("R") 

$stringToSign = "GET`n`n`n`n`n`n`n`n`n`n`n`nx-ms-date:$date`nx-ms-version:2009-09-19`n/$StorageAccount/$resource`nrestype:container" 

$hasher = New-Object System.Security.Cryptography.HMACSHA256 
$hasher.Key = $sharedKey 

$signedSignature = [System.Convert]::ToBase64String($hasher.ComputeHash([System.Text.Encoding]::UTF8.GetBytes($stringToSign))) 

$authHeader = "SharedKey ${StorageAccount}:$signedSignature" 

$headers = @{"x-ms-date"=$date 
      "x-ms-version"="2009-09-19" 
      "Authorization"=$authHeader} 

$container = Invoke-RestMethod -method GET ` 
      -Uri "https://$StorageAccount.blob.core.windows.net/$resource?restype=container" ` 
      -Headers $headers 

Из приведенного выше сценария я получаю сообщение об ошибке с аутентификацией. Заголовок авторизации неправильно сформирован.

Любая идея о том, как исправить это?

Answer 1

Ну, я сделал очень тупую ошибку. В URI моего Invoke-RestMethod$resource?restype признан одной переменной PowerShell. Поскольку он не определен, URI становится https://$StorageAccount.blob.core.windows.net/=container. Следовательно, аутентификация всегда терпит неудачу. Конкатенация URI устранит проблему.

$URI = "https://$StorageAccount.blob.core.windows.net/$resource"+"?restype=container" 
$container = Invoke-RestMethod -method GET -Uri $URI -Headers $headers