साझा पहुँच हस्ताक्षर के साथ Azure बूँद संग्रहण में प्रकाशित करें

नमस्कार। यह लेख पिछले वाले की तरह ही होगा। यहां मैं यह भी बताऊंगा कि ब्लॉब स्टोरेज को हाई-वॉल्यूम डेटा प्रकाशित करने के लिए विंडोज एज़्योर मोबाइल सर्विसेज का उपयोग कैसे करें। हालांकि, इस बार हम डब्ल्यूसीएफ सेवा से छुटकारा पा लेंगे और साथ ही साथ साझा पहुंच हस्ताक्षर का उपयोग करके अनधिकृत पहुंच के खिलाफ सुरक्षा की एक अतिरिक्त परत जोड़ देंगे। इस लेख का उद्देश्य डेटा के साथ काम करने के लिए विंडोज एज़्योर की अतिरिक्त विशेषताओं को प्रदर्शित करना है, साथ ही साथ मोबाइल सर्वर के सर्वर को जल्दी से बनाने की क्षमता भी है।

आगे पढ़ने के लिए आगे बढ़ने से पहले, मैं आपको पिछले लेख को पढ़ने की सलाह देता हूं, क्योंकि यहां कुछ बिंदुओं का विस्तार से वर्णन है।

पहुंच हस्ताक्षर साझा किए

इसके साथ शुरू करने के लिए, यह बताने योग्य है कि वास्तव में यह वही साझा एक्सेस हस्ताक्षर है, या बस एसएएस है। इन तीन पत्रों के पीछे एक साधारण URL से अधिक कुछ नहीं है जो आपको विंडोज एज़्योर ब्लॉब, टेबल, या क्यू संसाधन के एक्सेस अधिकारों में अंतर करने की अनुमति देता है। यदि आप पिछले लेख को याद करते हैं और विंडोज 8 एप्लिकेशन और डब्ल्यूसीएफ सेवा के बीच डेटा का आदान-प्रदान कैसे किया गया था, तो आप तुरंत समझ सकते हैं कि ऐसा समाधान स्पष्ट रूप से किसी भी सुरक्षा की अनुपस्थिति से पीड़ित है। सबसे पहले, डेटा ट्रांसमिशन चैनल खोला गया था (HTTP), जिसने संभावित हमलावर को उपयोगकर्ता की जानकारी को बाधित करने की अनुमति दी थी। दूसरे, भले ही चैनल एन्क्रिप्टेड (HTTPS) हो, तो हमारे पास अनुरोध की प्रामाणिकता का कोई सत्यापन नहीं था। मैं यह कहना चाहता हूं कि अगर हमारे पास सिस्टम में कई उपयोगकर्ता थे, तो यह निर्धारित करने का कोई तरीका नहीं था कि क्या किसी विशेष उपयोगकर्ता ने रिपॉजिटरी को अनुमतियाँ लिखी हैं, और सामान्य तौर पर कि क्या आवेदन से अनुरोध भेजा गया था या यह है कि हैकर केवल अपने दुर्भावनापूर्ण डेटा को भेजने की कोशिश कर रहा है। खैर, मैं विंडोज 8 एप्लिकेशन में सीधे ब्लॉब स्टोरेज से कनेक्ट करने के लिए डेटा संग्रहीत करने के विकल्प पर विचार नहीं करता - यह बहुत सुरक्षित नहीं है।

मोबाइल सेवाओं के साथ संयोजन में साझा पहुंच हस्ताक्षर का उपयोग करने से हमें ऐसी समस्याओं से बचने की अनुमति मिलेगी। बात यह है कि एसएएस का गठन सर्वर की ओर से किया जाएगा, सीधे मोबाइल सेवाओं में, जहां हम आंखों को बचाने से बचते हैं, हमारे पास उपयोगकर्ता के बारे में सभी आवश्यक जानकारी भी है और अनाम लोगों तक पहुंच को प्रतिबंधित कर सकते हैं। हस्ताक्षर खुद को बहुत ही सीमित समय के लिए, लगभग 5 मिनट के लिए जारी किया जाएगा, जो व्यक्तिगत लाभ के लिए इसकी चोरी और उपयोग की संभावना को भी कम करेगा।

शायद सब कुछ शब्दों में व्याख्या करना काफी मुश्किल है, इसलिए मैं अभ्यास करने के लिए आगे बढ़ने का सुझाव देता हूं। ऐसा करने के लिए, मैं पिछले पोस्ट से विचार ले लूंगा और एप्लिकेशन कोड को थोड़ा संशोधित करूंगा।

ट्रेनिंग

तो, शुरुआत के लिए, हमें विंडोज एज़्योर में आवश्यक सेवाएं बनाने की आवश्यकता है। नए प्रबंधन पोर्टल पर जाएं और ब्लॉब रिपॉजिटरी बनाएं। किसी सेवा को जोड़ने के लिए मानक मेनू का उपयोग करके, आइटम डेटा सेवाओं का चयन करें -> संग्रहण -> त्वरित बनाएं, जहां हमें भविष्य की सेवा का नाम, सदस्यता के क्षेत्र को निर्दिष्ट करना होगा, जिसके भीतर यह काम करेगा:



हमें एक मोबाइल सेवा की भी आवश्यकता है, जिसे कंप्यूट पोर्टल में एक ही मेनू में बनाया जा सकता है -> मोबाइल सेवा अनुभाग:



यदि आप पहले से ही ब्लॉब-स्टोरेज या मोबाइल सेवा बना चुके हैं, तो आप इन दोनों चरणों को नहीं कर सकते।

साझा पहुँच हस्ताक्षर बनाना

पिछली बार जहां हमने शुरुआत की थी, उसके विपरीत, अब कोड लिखने के लिए हमारी पहली जगह विंडोज एज़्योर मोबाइल सर्विसेज है। हां, मैंने यहां कभी खुद का वर्णन नहीं किया है - हम कोड को सीधे क्लाउड सेवा में लिखेंगे। यह अंतर्निहित स्क्रिप्ट फ़ंक्शन के लिए संभव है, जिसे तब निष्पादित किया जा सकता है जब टेबल पर CRUD संचालन में से एक का प्रदर्शन किया जाता है।

इस बार हम अपने आवेदन में एक संक्षिप्त विवरण के साथ फ़ोटो सहेजेंगे। सबसे पहले, मोबाइल सेवा में एक नई तालिका बनाएं, जिसमें रिकॉर्ड स्थित होंगे। चलो उसे चित्र कहते हैं:



अनुमति नामक फ़ील्ड में तालिका बनाते समय, "किसी को भी आवेदन कुंजी के साथ" निर्दिष्ट करें। इसका मतलब यह है कि कोई भी उपयोगकर्ता (यहां तक ​​कि अनाम) जिनके पास अपने निपटान में मोबाइल सेवा की पहुंच कुंजी है, वे इस ऑपरेशन को कर सकते हैं। यदि आप "केवल प्रमाणित उपयोगकर्ता" का चयन करते हैं, तो ऑपरेशन को एक्सेस करने से पहले उपयोगकर्ता की जांच की जाएगी, और यदि यह सेट नहीं है, तो ऑपरेशन निषिद्ध होगा। इस लेख में, मैं मोबाइल सेवाओं का उपयोग करके प्रमाणीकरण पर विचार नहीं करूंगा, इसलिए हम इन क्षेत्रों में डिफ़ॉल्ट मान छोड़ देंगे।

अब जब तालिका बनाई गई है, तो आप स्क्रिप्ट खोल सकते हैं। ऐसा करने के लिए, अपनी मोबाइल सेवा के नियंत्रण कक्ष में डेटा अनुभाग पर जाएं, आपके द्वारा बनाई गई तालिका का चयन करें। इसके शीर्ष पर, स्क्रिप्ट अनुभाग उपलब्ध होगा, जिसकी हमें आवश्यकता है:



यदि आप ऑपरेशन मेनू का विस्तार करते हैं, तो इसके चार विकल्प होंगे: सम्मिलित करें, अपडेट करें, हटाएं और पढ़ें। इनमें से प्रत्येक विकल्प एक अलग स्क्रिप्ट से मेल खाता है, जिसे किसी घटना की घटना के समय निष्पादित किया जाता है। यदि हम एक सादृश्य आकर्षित करते हैं, तो इन लिपियों की तुलना डेटाबेस ट्रिगर्स के साथ की जा सकती है। उसी समय, "ट्रिगर" का मुख्य निकाय स्वयं उसी नाम का कार्य है, लेकिन आप नीचे अतिरिक्त कार्य लिख सकते हैं। इन लिपियों की भाषा जावास्क्रिप्ट है, जो सभी सकारात्मक परिणामों के साथ पालन करती हैं, अतुल्यकालिक, बंद, आदि के रूप में।

इसलिए, जब यह लिपियों के सिद्धांत के साथ थोड़ा स्पष्ट हो गया, तो यह थोड़ा सर्वर कोड लिखने का समय था जो हमारे लिए साझा पहुंच हस्ताक्षर बनाएगा। ऐसा करने के लिए, हमें इंसर्ट इवेंट - इंसर्ट के लिए एक स्क्रिप्ट की आवश्यकता होती है। मोबाइल सेवाओं में लिपियों से आप अन्य विंडोज एज़्योर सेवाओं के साथ काम करने के लिए कुछ एपीआई का उपयोग कर सकते हैं। ऐसे एपीआई बाहरी पुस्तकालय कक्षाओं के रूप में जुड़े होते हैं और आसानी से और सरल रूप से कोड में उपयोग किए जाते हैं। आइए इसे एक उदाहरण के रूप में देखें (मैं इस तथ्य के लिए माफी मांगता हूं कि कोड चित्र के रूप में डाला गया है, लेकिन यह बहुत स्पष्ट है:)



लाइनें 1 और 2 बस प्लग-इन की घोषणा करती हैं और उन्हें नाम देती हैं। Azure मॉड्यूल विंडोज Azure सेवाओं के साथ काम करने के लिए जिम्मेदार है, और querystring मॉड्यूल पैरामीटर (नीचे देखें) के साथ URL उत्पन्न करने के लिए जिम्मेदार है। हालांकि, इससे पहले कि हम कोड में आते हैं (जो संयोगवश, बहुत स्पष्ट होना चाहिए), मैं आपका ध्यान आकर्षित करना चाहता हूं कि अंतर्निहित संपादक कितना सुविधाजनक है। सबसे पहले, सिंटैक्स हाइलाइटिंग और स्वचालित संरेखण है, जो, हालांकि, आप किसी को आश्चर्यचकित नहीं करेंगे। दूसरे, इसमें बिल्ट-इन ऑटोमेटिक कोड वेरिफिकेशन है। कार्य CreateAccessPolicy और createResourceURLWithSAS अभी तक कोड में घोषित नहीं किए गए हैं, और संपादक ने उन्हें रेखांकित किया और मार्जिन में एक लाल स्ट्रोक के साथ। खैर, इसके अलावा, तीसरे, IntelliSense संपादक में बनाया गया है। बेशक, यह विज़ुअल स्टूडियो की तरह शांत नहीं है, लेकिन यह जीवन को थोड़ा सरल भी करता है।

अब कोड को ही देखते हैं। जैसा कि मैंने कहा, यहां कुछ भी जटिल और समझ से बाहर नहीं है। संक्षेप में, फिर नई छवि के बारे में जानकारी दर्ज करने के साथ, हमें उस URL को भी लिखना होगा, जिसके साथ हम BLOB भंडारण के साथ कार्य कर सकते हैं (इस URL में SAS शामिल है)। सबसे पहले आपको स्टोर को उसके नाम और कुंजी (लाइन 14) का उपयोग करके एक्सेस करना होगा, जिसे स्टोरेज सेक्शन में विंडोज एज़्योर मैनेजमेंट पोर्टल में प्राप्त किया जा सकता है। फिर हम एक कंटेनर (लाइन 15) बनाते हैं, अगर यह पहले से ही नहीं है, और एक्सेस अधिकार सेट करें: हम सभी को पढ़ने की अनुमति देते हैं। फिर, एक अनाम फ़ंक्शन और क्लोजर का उपयोग करते हुए, हम उस कोड को परिभाषित करते हैं जिसे कंटेनर के निर्माण के बाद निष्पादित किया जाएगा। इस तरह से हमें अतुल्यकालिक रूप से चलाने के लिए आवेदन मिलता है, जो सर्वर प्रदर्शन के लिए बेहतर है। CreateAccessPolicy फ़ंक्शन का उपयोग करना जो अभी तक वर्णित नहीं है (पंक्ति 20), हम एक पहुंच नीति बनाते हैं (हम क्या और कब कर सकते हैं) और createResourceURLWithSAS (लाइन 23) का उपयोग करके URL को कॉन्फ़िगर करें।

आइए बाकी कोड देखें:



इस कोड स्निपेट में बाकी फ़ंक्शन शामिल हैं जो पिछले ब्लॉक में गायब थे। सबसे दिलचस्प createAccessPolicy और getSAS हैं । पहला बस एक विशेष ऑब्जेक्ट देता है जो एक्सेस पॉलिसी का वर्णन करता है। हम इसे केवल लिखित अनुमति के साथ बनाते हैं, और अधिकारों की समाप्ति का संकेत भी देते हैं - निर्माण की तारीख से 5 मिनट। स्पष्ट रूप से एसएएस जीवनकाल की स्थापना एक काफी सही दृष्टिकोण है। अगर अचानक किसी हमलावर को किसी एसएएस के साथ एक लिंक मिलता है जिसमें एक्सपायरी पैरामीटर सेट होता है, तो वह बस इसके साथ कुछ नहीं कर सकता है, क्योंकि समाप्ति के बाद पहुंच बंद हो जाती है और ऐसा एसएएस बेकार हो जाता है।

GetSAS फ़ंक्शन में एसएएस ऑब्जेक्ट को सीधे बनाने और पैरामीटर के साथ URL स्ट्रिंग का हिस्सा बनाने का एक काफी सरल तर्क है। यह सब Windows Azure API का उपयोग करके किया गया है, जो शुरुआत में वर्तमान स्क्रिप्ट से जुड़ा हुआ है।

स्क्रिप्ट को संपादित करने के अंत में, पेज के नीचे दिए गए सेव बटन पर क्लिक करना न भूलें, अन्यथा सभी काम हो जाएंगे।

ग्राहक

इसलिए, हमने सर्वर लॉजिक का पता लगाया और महसूस किया कि इसके बारे में कुछ भी जटिल नहीं है। अब हमारे पास एक निश्चित URL है जिसमें साझा प्रवेश हस्ताक्षर पंजीकृत है, और अब देखते हैं कि इसके साथ क्या करना है। पिछले लेख में, विंडोज 8 के लिए आवेदन केवल विंडोज एज़्योर मोबाइल सर्विसेज और डब्ल्यूसीएफ सेवा के साथ संचार करने के लिए ज़िम्मेदार था, जो बाइनरी डेटा को अन्य उपतंत्रों से बाइनरी डेटा को बचाने की जिम्मेदारी को स्थानांतरित कर रहा था। इस बार, एप्लिकेशन स्वतंत्र रूप से विंडोज एज़्योर सेवाओं में सभी जानकारी को बचाएगा।

आरंभ करने के लिए, आइए विंडोज 8 के लिए एक खाली एप्लिकेशन बनाएं। मैंने ब्लैंक ऐप पर ध्यान केंद्रित करते हुए टेम्पलेट के रूप में कुछ भी नहीं चुना। चूंकि अब लेख आवेदन लिखने के तरीके के बारे में नहीं है, इसलिए कार्यक्रम का इंटरफ़ेस और कार्यक्षमता न्यूनतम पर्याप्त स्तर पर होगी। दूसरे शब्दों में - बिना तामझाम के, लेकिन यह काम करता है।

एप्लिकेशन के मुख्य पृष्ठ पर इंटरफ़ेस तत्वों से, मैं दो बटन, एक पाठ बॉक्स और छवियों के लिए एक कंटेनर रखने का सुझाव देता हूं, जहां हम कैमरे से प्राप्त चित्रों को रखेंगे। यह सब मेरे लिए कुछ इस तरह दिखता है:



यह थोड़ा पश्चाताप करने और सभी डिजाइनरों और लोगों से माफी माँगने के लिए आवश्यक है, स्वाद की अच्छी भावना के साथ - आवेदन उपयोग के लिए नहीं, बल्कि प्रदर्शन के लिए किया गया था। तदनुसार, कोड भी बिना किसी तामझाम के होगा - न तो एमवीवीएम, न ही अन्य शांत चीजें। तीन तरीके, लेकिन सब कुछ स्पष्ट है।

चलिए एक वर्ग को परिभाषित करते हुए शुरू करते हैं जो मोबाइल सेवाओं में पिक्चर टेबल के अनुरूप होगा:

public class Picture { public int Id { get; set; } [DataMember(Name = "description")] public string Description { get; set; } [DataMember(Name = "fileName")] public string FileName { get; set; } [DataMember(Name = "imageurl")] public string ImageUrl { get; set; } } 

यह एक साधारण वर्ग है जिसके पास Id फ़ील्ड / संपत्ति होनी चाहिए। अन्य गुण तालिका में समान फ़ील्ड में कनवर्ट किए जाते हैं। DataMember विशेषता तालिका फ़ील्ड के नाम को स्पष्ट रूप से निर्दिष्ट करने में मदद करती है जिसमें इस या वर्ग की संपत्ति को बदलना चाहिए।

अगला कैमरा से छवि प्राप्त करने और स्क्रीन पर प्रदर्शित करने के लिए जिम्मेदार विधि है:

  private async void ButtonPhotoClick(object sender, RoutedEventArgs e) { //     CameraCaptureUI cameraCapture = new CameraCaptureUI(); _file = await cameraCapture.CaptureFileAsync(CameraCaptureUIMode.PhotoOrVideo); BitmapImage bitmapImage = new BitmapImage(); //    ,     FileRandomAccessStream stream = (FileRandomAccessStream)await _file.OpenAsync(FileAccessMode.Read); bitmapImage.SetSource(stream); Photo.Source = bitmapImage; } 

यहाँ भी, सब कुछ सरल है। विंडोज 8 (WinRT) के विकास से परिचित कोई भी तुरंत समझ जाएगा कि यहां क्या हो रहा है। और जो नहीं जानता है - वह अनुमान लगाएगा। सबसे पहले, हम कैमरे को एक तस्वीर या वीडियो के लिए पूछते हैं (वैसे, वीडियो को समस्याओं के बिना BLOB भंडारण में भी स्थानांतरित किया जा सकता है), और फिर हमें प्राप्त फ़ाइल से स्ट्रीम मिलती है, इसे बिटमैप पर लिखें और इसे आवेदन पत्र पर प्रदर्शित करें। हां, और यह मत भूलो कि विंडोज 8 में कैमरे के साथ काम करने के लिए यह आवश्यक है, सबसे पहले, एप्लिकेशन मैनिफ़ेस्ट में यह निर्दिष्ट करना कि हम मूल रूप से ऐसा करने जा रहे हैं, और दूसरी बात, डिवाइस का उपयोग करने के लिए उपयोगकर्ता से अनुमति प्राप्त करने के लिए। यदि इनमें से कोई भी शर्त पूरी नहीं होती है, तो ऊपर दिया गया कोड विफल हो जाएगा, क्योंकि _file को कुछ नहीं लिखा गया है।

खैर, शुरुआत के लिए, सबसे महत्वपूर्ण बात बनी हुई है - मोबाइल सेवा तालिका में प्राप्त डेटा को रिकॉर्ड करना, उससे साझा एक्सेस कंट्रोल प्राप्त करना और फ़ाइल को क्लाउड स्टोरेज पर लिखना। यह जटिल लगता है, लेकिन वास्तव में कोड की कुछ पंक्तियाँ:

  private async void ButtonSaveClick(object sender, RoutedEventArgs e) { var picture = new Picture(); picture.Description = Description.Text; picture.FileName = _file.Name; //     Mobile Service var table = App.MobileService.GetTable<Picture>(); await table.InsertAsync(picture); var containerName = "mypictures"; //     using (var fileStream = await _file.OpenStreamForReadAsync()) { await UploadBlob(fileStream, picture.FileName, picture.ImageUrl, containerName); } //  SAS  URL  picture.ImageUrl = picture.ImageUrl.Substring(0, picture.ImageUrl.IndexOf('?')); await table.UpdateAsync(picture); } public static async Task UploadBlob(Stream fileStream, string fileName, string blobUrl, string containerName) { fileStream.Position = 0; var sasUri = new Uri(blobUrl); //  SAS  URL  StorageCredentials cred = new StorageCredentials(sasUri.Query.Substring(1)); //   CloudBlobContainer container = new CloudBlobContainer(new Uri(string.Format("https://{0}/{1}", sasUri.Host, containerName)), cred); //   BLOB CloudBlockBlob blobFromSASCredential = container.GetBlockBlobReference(fileName); //   await blobFromSASCredential.UploadFromStreamAsync(fileStream.AsInputStream()); } 

क्रम में चलते हैं। जब सेव बटन पर क्लिक किया जाता है तो ButtonSaveClick विधि को कहा जाता है। इसमें, हम पहले पिक्चर ऑब्जेक्ट बनाते हैं, इसे विवरण फ़ील्ड से मान और छवि फ़ाइल के नाम से भरते हैं। फिर Windows Azure के साथ काम करना शुरू करता है। हमें मोबाइल सेवाओं से चित्र तालिका प्राप्त करने और उसमें एक नया रिकॉर्ड सम्मिलित करने की आवश्यकता है। जैसा कि आप देख सकते हैं, यह दो लाइनों में किया जाता है। फिर BLOB भंडारण के साथ काम होता है। नया रिकॉर्ड टेबल में डालने के तुरंत बाद, पिक्चर ऑब्जेक्ट की ImageU प्रॉपर्टी बदल गई, जिसमें शेयर्ड एक्सेस सिग्नेचर के साथ भविष्य की बूँद का URL जोड़ा गया। इस URL का उपयोग करके, हम अब इसका नाम और प्राथमिक कुंजी जाने बिना ब्लॉब स्टोरेज तक पहुँच सकते हैं।

स्टोरेज के साथ काम करना एक अलग तरीके से बनाया गया है, लेकिन यह एक छोटा अपलोडबोल विधि भी है। सभी आवश्यक चरण चार सरल चरणों में फिट होते हैं। सबसे पहले, हमें छवि के URL से साझा एक्सेस हस्ताक्षर मिलता है, जिसे क्वेरी पैरामीटर के रूप में पारित किया जाता है। फिर इस एसएएस की मदद से हमें कंटेनर मिलेगा जो साथ काम करेगा। फिर, उसी तरह, हम उसके नाम से बूँद प्राप्त करते हैं, और अंत में - हम बाइनरी इमेज डेटा को स्ट्रीम से सीधे एज़्योर ब्लॉब स्टोरेज में लोड करते हैं।

हां, मैं यह उल्लेख करना भूल गया कि विंडोज 8 में ब्लॉब स्टोरेज के साथ काम करने के लिए, आपको एक लाइब्रेरी की आवश्यकता है, जिसे आप यहां प्राप्त कर सकते हैं । नुगेट में, मुझे यह नहीं मिला, इसलिए आपको इसे मैन्युअल रूप से कनेक्ट करने की आवश्यकता है। लेकिन मुझे लगता है कि यह जल्द ही बदल जाएगा।

निष्कर्ष

इस लेख में, मैंने विंडोज 8 मोबाइल एप्लिकेशन से विंडोज एज़्योर में डेटा के साथ काम करने के तरीके को और अधिक आसानी से, मज़बूती से और बिना अतिरिक्त इन्फ्रास्ट्रक्चर परतों के विंडोज एज़ुरे मोबाइल सेवाओं और साझा एक्सेस सिग्नेचर का उपयोग करके प्रदर्शित करने का प्रयास किया। द्वारा और बड़े, टेबल या ब्लॉब स्टोरेज से डेटा लिखने / पुनः प्राप्त करने के सभी तर्क कोड लाइनों के एक जोड़े में फिट होते हैं, जो जीवन को बहुत सरल करता है जब आपको अपने काम का परिणाम जितनी जल्दी हो सके प्राप्त करने की आवश्यकता होती है। स्वतंत्र डेवलपर्स और स्टार्टअप के लिए, ऐसा अवसर एक सफल शुरुआत में बहुत मदद करेगा और आपको अनावश्यक सिरदर्द से बचाएगा।

PS यह लेख आंशिक रूप से मोबाइल सेवा और साझा पहुंच हस्ताक्षर के साथ काम करने के आधिकारिक स्रोत कोड उदाहरणों पर आधारित था। आप इस उदाहरण से खुद को परिचित कर सकते हैं: http://code.msdn.microsoft.com/windowsapps/Upload-File-to-Windows-c9169190