Azure使用REST api和托管标识创建blob容器-403错误

Question

我正在尝试使用RESTAPI在存储帐户下创建blob容器

我使用托管标识（应用服务，节点应用程序）与存储帐户交互。此托管标识具有对资源组和存储帐户-存储帐户贡献者和存储Blob数据贡献者的必要权限

以下是我将遵循的步骤：

>

获取https://storage-account-name.blob.core.windows.net资源上托管标识的访问令牌（参考：html" target="_blank">https://docs.microsoft.com/en-us/azure/app-service/overview-managed-identity?tabs=dotnet#obtain-tokens-for-azure-resources）

为创建容器构造请求和调用RESTAPI（参考：https://docs.microsoft.com/en-us/rest/api/storageservices/create-container)

我在第二步发送的强制性标题是：

• 授权：承载访问令牌

我得到：statusCode:403，statusMessage:'服务器无法验证请求。确保包括签名在内的授权标头的值格式正确。”

发送授权头时，我错过了什么吗？找不到使用托管标识调用创建容器api的任何示例。

另一种选择是使用blob存储sdk(https://docs.microsoft.com/en-us/azure/storage/blobs/storage-quickstart-blobs-nodejs)但找不到使用托管标识创建容器的任何示例。

非常感谢任何能使这项工作成功的建议。

谢谢，

Answer 1

首先，不能使用托管标识调用Rest API。Authoration标头需要授权方案、帐户名和签名。

在Node.js中使用JavaScript v12 SDK管理Blob：

您可以使用@azure/identity管理身份。

const { ManagedIdentityCredential } = require("@azure/identity");
const { BlobServiceClient } = require("@azure/storage-blob");

const credential = new ManagedIdentityCredential("<USER_ASSIGNED_MANAGED_IDENTITY_CLIENT_ID>");

const blobServiceClient = new BlobServiceClient(
    `https://${account}.blob.core.windows.net`,
    credential
);