0
503
ViewsDiscrepancia en el permiso de autorización al intentar PONER un archivo en Azure Blob con token de AD/token de portador[Azure-Blob][Token de portador]
Puedo CreateContainers, ListContainers, ListBlobs, pero cuando intento realizar una solicitud PUT/DELETE para cargar o eliminar archivos en el blob de Azure Storage, aparece el siguiente error después de realizar la solicitud:
403 This request is not authorized to perform this operation using this permission. { 'content-length': '279', 'content-type': 'application/xml', server: 'Windows-Azure-Blob/1.0 Microsoft-HTTPAPI/2.0', 'x-ms-request-id': '4de6c154-f01e-0051-7ce4-1314ef000000', 'x-ms-version': '2018-03-28', 'x-ms-error-code': 'AuthorizationPermissionMismatch', date: 'Mon, 08 Mar 2021 06:32:44 GMT', connection: 'close' } El código para upload/PUT archivo es:
const request = require("request"); require("dotenv").config(); const account = process.env.ACCOUNT_NAME || ""; const containerName = "demo"; const blobName = "dummyfile1.txt"; const blobContent = "Hello, This will be written in file"; const contentLength = new TextEncoder().encode(blobContent).length; var strTime = new Date().toUTCString(); const options = { url: `https://${account}.blob.core.windows.net/${containerName}/${blobName}`, headers: { Authorization: "Bearer <BearerToken>", "x-ms-date": strTime, "x-ms-version": "2018-03-28", "x-ms-blob-type": "BlockBlob", "Content-Length": contentLength, "Content-Type": 'application/text-plain', }, body: blobContent, }; function callback(error, response, body) { console.log(response.statusCode); console.log(response.statusMessage); console.log(response.headers); } request.put(options, callback);Aquí estoy reemplazando manualmente el que estoy recibiendo a través de POSTMAN a través de:
Además, he agregado el permiso de Storage Data Contributor a la aplicación:
He delegado Azure Storage, el permiso de suplantación de usuario también a la aplicación. 
Pero aún así, el mismo error persiste.
1 answers
Answer question0
Al usar el flujo de código de autenticación , se requiere el permiso de Azure Storage para su usuario que inició sesión. Al usar la función Storage Blob Data Contributor , debe agregar la asignación de funciones a su cuenta pero no a la aplicación (solo el flujo de credenciales del cliente necesita la función de la aplicación).
A continuación, agregue el permiso de almacenamiento de Azure a los permisos de API.
Además, tanto https://<account-name>.blob.core.windows.net/user_impersonation como https://storage.azure.com/user_impersonation se pueden usar para el alcance. Para obtener más detalles sobre el ID de recurso de Azure Storage (alcance), consulte aquí .
https://${account}.blob.core.windows.net/.default o https://storage.azure.com/.default son adecuados para el flujo de credenciales del cliente.
Pasos:
- Obtener código de autorización en el navegador
Nota: cuando inicie sesión en la cuenta de Azure, debe aceptar los permisos solicitados.
https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize? client_id={client-id} &response_type=code &redirect_uri=https://localhost:44300/ &response_mode=query &scope=https://{account}.blob.core.windows.net/user_impersonation &state=12345 &prompt=consent- Obtenga el token de acceso y el token de actualización. Intente decodificar el token de acceso en https://jwt.io/ , verifique el
audy parecehttps://xxxx.blob.core.windows.net.
- Finalmente, pruebe el token de acceso en su código.
