Question

我正在从blob下载内容并将其存储在浏览我的应用程序的用户的本地文件夹中。一切工作正常，本地没有任何问题，但在部署到App Service Web应用程序后，我收到访问被拒绝的问题。我尝试了以下选项，

选项1：

string pathString = @"D:\Test";
System.IO.Directory.CreateDirectory(pathString);

在部署到app service web app后尝试创建目录时，我遇到访问被拒绝问题。

选项2：

Environment.GetFolderPath(Environment.SpecialFolder.Desktop)

在本地执行时，它为我提供了路径F:\Users\xxxx\Desktop\TestEncrypt - Copy.txt，因为在部署之后它不会检索任何路径。

选项3：

System.IO.Path.GetTempPath()

在本地执行时，它为我提供了以下路径F:\Users\xxxxx\AppData\Local\Temp\TestEncrypt.txt，而在部署到应用服务网络应用程序后，它为我提供了以下路径D:\local\Temp\TestEncrypt.txt 我尝试使用GetTempPath创建目录，但它不会创建任何文件夹

请求您解决此问题的宝贵意见

Answer 1

选项1：字符串pathString = @＆＃34; D：\ Test＆＃34 ;;

原因是应用程序代码将此标识用于操作系统驱动器（D：\驱动器）的基本只读访问。

参考：Operating system functionality on Azure App Service

选项2：Environment.GetFolderPath（Environment.SpecialFolder.Desktop）

桌面文件夹格式为＆＃39;％systemdrive％\ users \％username％\ Desktop＆＃39;。根据Kudu Environment页面，我们可以发现systemdrive变量值是＆＃39; D：＆＃39;。用户名变量值为＆＃39; RD0003FF2AE3CC $＆＃39;。由于Azure Web App在称为沙箱的安全环境中运行，因此用户可以使用＆＃39; RD0003FF2AE3CC $＆＃39;是一个不存在的虚拟用户。为了证明这一点，我们可以从Kudu Debug Console Window中找到所有用户名。以下是我在Kudu找到的用户。

D:\Users>dir

Directory of D:\Users

04/01/2017  11:36 PM    <DIR>          .NET v2.0
04/01/2017  11:36 PM    <DIR>          .NET v2.0 Classic
04/01/2017  11:36 PM    <DIR>          Classic .NET AppPool
06/01/2017  07:32 AM    <DIR>          OnStartAdmin
06/01/2017  07:27 AM    <DIR>          Public
06/01/2017  07:48 AM    <DIR>          SiteStorageAdmin

选项3：System.IO.Path.GetTempPath（）

每个Azure Web App都有一个临时的本地目录（D：\ local）。当VM上的运行不再运行时，将删除此文件夹中的内容。此目录是存储应用程序临时数据的位置。建议您不要在Web应用程序中使用此文件夹。

参考：Azure Web App sandbox

我们建议您在Web应用程序文件夹（D：\ home \ site \ wwwroot）的根目录下创建一个临时文件夹，并使用它来存储临时数据。

string tempFolder = Server.MapPath("~/TEMP");
if (!Directory.Exists(tempFolder))
{
    Directory.CreateDirectory(tempFolder);
}

我的要求是将blob内容下载到用户计算机

有两种方法可以实现您的要求。

首先，您可以获取blob内容并将其保存到内存流中。之后，您可以使用以下代码将此数据传输到客户端。

public ActionResult Download()
{
    string blobName = "abc.png";
    string containerName = "mycontainer";
    string connectionString = "";
    // Retrieve storage account from connection string.
    CloudStorageAccount storageAccount = CloudStorageAccount.Parse(connectionString);

    // Create the blob client.
    CloudBlobClient blobClient = storageAccount.CreateCloudBlobClient();

    // Retrieve reference to a previously created container.
    CloudBlobContainer container = blobClient.GetContainerReference(containerName);

    // Retrieve reference to a blob named "photo1.jpg".
    CloudBlockBlob blockBlob = container.GetBlockBlobReference(blobName);

    MemoryStream ms = new MemoryStream();
    // Save blob contents to a file.
    blockBlob.DownloadToStream(ms);
    ms.Position = 0;

    return File(ms, "application/octet-stream", blobName);
}

如果blob大小非常大，您可以使用SAS生成URL并重定向到URL。客户端将直接从blob服务器下载文件。

public ActionResult Download()
{
    string blobName = "abc.png";
    string containerName = "mycontainer";
    string connectionString = "";

    CloudStorageAccount storageAccount = CloudStorageAccount.Parse(connectionString);
    var sasConstraints = new SharedAccessBlobPolicy();
    sasConstraints.SharedAccessStartTime = DateTime.UtcNow.AddMinutes(-5);
    sasConstraints.SharedAccessExpiryTime = DateTime.UtcNow.AddMinutes(10);
    sasConstraints.Permissions = SharedAccessBlobPermissions.Read;

    CloudBlobClient blobClient = storageAccount.CreateCloudBlobClient();
    CloudBlobContainer container = blobClient.GetContainerReference(containerName);
    CloudBlockBlob blockBlob = container.GetBlockBlobReference(blobName);

    var sasBlobToken = blockBlob.GetSharedAccessSignature(sasConstraints);

    var sasUrl = blockBlob.Uri + sasBlobToken;

    return Redirect(sasUrl);
}

在部署到azure网站后，拒绝访问路径（发生类型'System.UnauthorizedAccessException'的例外）

1 个答案: