我正在通过来自前端应用程序的REST监视文档数据库集合中的条目。
RESP根据某些筛选条件查询集合中的文档列表。
用于验证REST调用的令牌是通过.NET SDK生成的。
下面是用于令牌生成的代码片段:
string GenerateAuthToken(string verb, string resourceId, string resourceType, string key, string keyType, string tokenVersion)
{
var hmacSha256 = new System.Security.Cryptography.HMACSHA256 { Key = Convert.FromBase64String(key) };
string verbInput = verb ?? "";
string resourceIdInput = resourceId ?? "";
string resourceTypeInput = resourceType ?? "";
string dateString = DateTime.UtcNow.ToString("r").ToLower();
string payLoad = string.Format(System.Globalization.CultureInfo.InvariantCulture,
"{0}\n{1}\n{2}\n{3}\n{4}\n",
verb.ToLowerInvariant(),
resourceType.ToLowerInvariant(),
resourceId,
dateString,
""
);
byte[] hashPayLoad = hmacSha256.ComputeHash(System.Text.Encoding.UTF8.GetBytes(payLoad));
string signature = Convert.ToBase64String(hashPayLoad);
return System.Web.HttpUtility.UrlEncode(String.Format(System.Globalization.CultureInfo.InvariantCulture, "type={0}&ver={1}&sig={2}",
keyType,
tokenVersion,
signature));
}
根据API文档
资源令牌必须由中间服务器生成。服务器充当主密钥守护者,并为不受信任的客户端(如web浏览器)生成受时间限制的令牌。
此令牌的默认过期时间是多少?有办法延长令牌的有效期吗?
发布于 2017-01-20 20:02:49
默认情况下,资源令牌的有效期为1小时。有效期最多可覆盖5小时。
如果使用REST,则在创建/替换/读取权限时,必须在“x documentdb-期满-秒”标题中设置它。
有关如何创建的更多信息,请参见https://learn.microsoft.com/en-us/rest/api/documentdb/permissions
https://stackoverflow.com/questions/41761552
复制相似问题