如何生成 SAS 令牌以安全连接到 Azure IOT 中心

Question

我需要以编程方式生成SAS连接到AzureIoT 中心所需的令牌。为此，我正在关注此页面。

在下面的 C# 代码中：

private static string createToken(string resourceUri, string keyName, string key)

{

    TimeSpan sinceEpoch = DateTime.UtcNow - new DateTime(1970, 1, 1);

    var week = 60 * 60 * 24 * 7;

    var expiry = Convert.ToString((int)sinceEpoch.TotalSeconds + week);

    string stringToSign = HttpUtility.UrlEncode(resourceUri) + "\n" + expiry;

    HMACSHA256 hmac = new HMACSHA256(Encoding.UTF8.GetBytes(key));

    var signature = Convert.ToBase64String(hmac.ComputeHash(Encoding.UTF8.GetBytes(stringToSign)));

    var sasToken = String.Format(CultureInfo.InvariantCulture, "SharedAccessSignature sr={0}&sig={1}&se={2}&skn={3}", HttpUtility.UrlEncode(resourceUri), HttpUtility.UrlEncode(signature), expiry, keyName);

    return sasToken;

}

我们需要输入resourceUri我认为是<somename>.azure-devices.net，keyname 是 policyname 和 key 可以用作主键或辅助键。

使用上述参数并生成 SAS 令牌后，我仍然面临授权问题，我的设备在设备资源管理器中显示为断开连接。谁能告诉我我在这里用错了什么。

Answer 1

如果您输入的键是您设备的主键，则在上面的代码段中：HMACSHA256&nbsp;hmac&nbsp;=&nbsp;new&nbsp;HMACSHA256(Encoding.UTF8.GetBytes(key));必须是：HMACSHA256&nbsp;hmac&nbsp;=&nbsp;new&nbsp;HMACSHA256(Convert.FromBase64String(key));然后它对我有用。