问在邮递员中创建Azure通知中心注册

EN

您的"Authorization"头不正确。

如"Authorization"中所述，Azure通知集线器REST文档，例如用于创建注册报头必须包含“服务总线共享访问签名身份验证中指定的令牌”.

基于服务总线的共享访问签名认证的文档中将令牌格式指定为：

SharedAccessSignature sig=<signature-string>&se=<expiry>&skn=<keyName>&sr=<URL-encoded-resourceURI>

• URL-encoded-resourceURI：您发送POST请求的url (在您的例子中是"https://mysite.servicebus.windows.net/mysite-notif/registrations/?api-version=2015-01")
• keyName：在您的示例中，默认密钥名为"DefaultFullSharedAccessSignature“
• expiry：过期时间表示为1970年1月1日协调世界时00时起的秒数。
• signature-string：使用带有授权规则的PrimaryKey属性的字符串到签名的HMAC- The 256计算SAS令牌的签名。字符串到符号由一个资源URI和一个到期组成，格式如下：
  • StringToSign = <resourceURI> + "\n" + expiry;
  • resourceURI应该与URL-encoded-resourceURI相同(也是URL-encoded-resourceURI编码的)
  • 使用SAS键计算StringToSign的HMAC- the 256(示例中用mykey替换的内容)。然后，为signature-string使用URL编码结果。

​

下面是一个用于postman的预请求脚本的示例，该脚本生成所需的标头：

function getAuthHeader(resourceUri, keyName, key) {

    var d = new Date();
    var sinceEpoch = Math.round(d.getTime() / 1000);

    var expiry = (sinceEpoch + 3600);

    var stringToSign = encodeURIComponent(resourceUri) + '\n' + expiry;

    var hash = CryptoJS.HmacSHA256(stringToSign, key);
    var hashInBase64 = CryptoJS.enc.Base64.stringify(hash);

    var sasToken = 'SharedAccessSignature sr=' + encodeURIComponent(resourceUri) + '&sig=' + encodeURIComponent(hashInBase64) + '&se=' + expiry + '&skn=' + keyName;

    return sasToken;
}

postman.setEnvironmentVariable('azure-authorization', getAuthHeader(request['url'], "mySharedAccessKeyName", "mySharedAccessKey"));
postman.setEnvironmentVariable('current-date',new Date().toUTCString());

若要使用它，请执行以下操作：

1. 将此预请求脚本添加到邮递员请求中。
2. 用凭据替换mySharedAccessKeyName、mySharedAccessKey
3. 添加标题Authorization: {{azure-authorization}}
4. 添加标题x-ms-date: {{current-date}}

在花了一个多小时试图理解为什么上面的步骤不起作用之后，我意识到如果您使用的是来自https://code.msdn.microsoft.com/Shared-Access-Signature-0a88adf8的代码，它有两件事情没有在代码的顶部定义。Key和KeyName。

关键是暗示我的部分，因为乍一看这里的另一篇文章我认为是一样的。不是的。

在Azure中:转到Notification，然后单击> Settings>访问策略，然后单击具有管理权限的策略。如果需要，请添加策略。一旦您单击访问策略。它显示连接字符串，主字符串和辅助字符串。将主版复制到剪贴板并将其扔到记事本中。看起来会像这样..。

Endpoint=sb://mysite.servicebus.windows.net/;SharedAccessKeyName=DefaultFullSharedAccessSignature;SharedAccessKey=hc7qZ+pMG6zltjmASDFrskZO+Yv52D55KQUxUTSO0og=

SharedAccessKeyName = KeyName

SharedAccessKey = Key

是的，它看起来很明显，在这里所有的拼写，但你不能看到这个信息在AZURE门户，除非你复制。

因此，为了完全清楚，在标题中，通过组合+ "\n“+到期来生成键"sig”，这是Baris指出的，但是您用键(而不是KeyName)签名。

我可能听起来像个白痴，把这个拼出来，但这个过程并不容易。

希望它能帮到别人。