Как настроить параметр CORS для хранилища BLOB-объектов в Windows Azure

Следующее отвечает на вопрос, который на самом деле был задан в заголовке. Похоже, что спрашивающий уже знал, как это сделать, в основном из своего кода, но вот мой ответ на это. К сожалению, примеры кода, предоставленные MS, были далеко не простыми и неясными, поэтому я надеюсь, что это поможет кому-то еще. В этом решении все, что вам нужно, это экземпляр CloudStorageAccount, из которого вы можете вызвать эту функцию (как метод расширения).

// ИСПОЛЬЗОВАНИЕ:

        // -- example usage (in this case adding a wildcard CORS rule to this account --

        CloudStorageAccount acc = getYourStorageAccount();

        acc.SetCORSPropertiesOnBlobService(cors => {
            var wildcardRule = new CorsRule() { AllowedMethods = CorsHttpMethods.Get, AllowedOrigins = { "*" } };
            cors.CorsRules.Add(wildcardRule);
            return cors;
        });

// КОД:

    /// <summary>
    /// Allows caller to replace or alter the current CorsProperties on a given CloudStorageAccount.
    /// </summary>
    /// <param name="storageAccount">Storage account.</param>
    /// <param name="alterCorsRules">The returned value will replace the 
    /// current ServiceProperties.Cors (ServiceProperties) value. </param>
    public static void SetCORSPropertiesOnBlobService(this CloudStorageAccount storageAccount,
        Func<CorsProperties, CorsProperties> alterCorsRules)
    {
        if (storageAccount == null || alterCorsRules == null) throw new ArgumentNullException();

        CloudBlobClient blobClient = storageAccount.CreateCloudBlobClient();

        ServiceProperties serviceProperties = blobClient.GetServiceProperties();

        serviceProperties.Cors = alterCorsRules(serviceProperties.Cors) ?? new CorsProperties();

        blobClient.SetServiceProperties(serviceProperties);
    }

Может быть полезно рассмотреть свойства класса CorsRule:

        CorsRule corsRule = new CorsRule() {
            AllowedMethods = CorsHttpMethods.Get,       // Gets or sets the HTTP methods permitted to execute for this origin
            AllowedOrigins = { "*" },                   // (IList<string>) Gets or sets domain names allowed via CORS.
            //AllowedHeaders = { "*" },                 // (IList<string>) Gets or sets headers allowed to be part of the CORS request
            //ExposedHeaders = null,                    // (IList<string>) Gets or sets response headers that should be exposed to client via CORS
            //MaxAgeInSeconds = 33333                   // Gets or sets the length of time in seconds that a preflight response should be cached by browser
        };

Позвольте мне попытаться ответить на ваш вопрос. Как вы знаете, Azure Storage предлагает REST API для управления содержимым хранилища. . Операция там Set Blob Service Properties и одна из вещей, которые вы там делаете это управление правилами CORS для службы BLOB-объектов. XML, который вы включили в вопрос, является полезной нагрузкой запроса для этой операции. Упомянутый вами код С# на самом деле является клиентской библиотекой хранилища, которая по сути является оболочкой этого REST API, написанного на .Net. Поэтому, когда вы используете приведенный выше код, он фактически вызывает REST API и отправляет XML.

Теперь, что касается вариантов настройки правил CORS, есть несколько способов добиться этого. Если вы заинтересованы в их программной настройке, вы можете либо написать код, использующий REST API, либо напрямую использовать клиентскую библиотеку хранилища .Net, как вы сделали выше. Вы можете просто создать консольное приложение, поместить туда код и выполнить его, чтобы установить правило CORS. Если вы ищете какие-либо инструменты для этого, вы можете попробовать один из следующих инструментов:

• Azure Management Studio от Cerebrata: http://www.cerebrata.com
• Cloud Portam: http://www.cloudportam.com (Раскрытие информации: этот продукт создан мной).
• Azure Storage Explorer (версия 6.0): https://azurestorageexplorer.codeplex.com/

Не рекомендуется предоставлять доступ на уровне домена к вашим контейнерам. Вы можете сделать контейнер частным, загрузить файлы (создать большой двоичный объект), а затем поделиться им с помощью политики общего доступа.

Приведенный ниже код может вам помочь.

static void Main(string[] args)
        {
            var account = CloudStorageAccount.Parse(ConfigurationManager.ConnectionStrings["AzureStorageAccount"].ConnectionString);
            var bClient = account.CreateCloudBlobClient();
            var container = bClient.GetContainerReference("test-share-container-1");
            container.CreateIfNotExists();

            // clear all existing policy
            ClearPolicy(container);

            string newPolicy = "blobsharepolicy";
            CreateSharedAccessPolicyForBlob(container, newPolicy);
            var bUri = BlobUriWithNewPolicy(container, newPolicy);

            Console.ReadLine();
        }

        static void ClearPolicy(CloudBlobContainer container)
        {
            var perms = container.GetPermissions();
            perms.SharedAccessPolicies.Clear();
            container.SetPermissions(perms);
        }       

        static string BlobUriWithNewPolicy(CloudBlobContainer container, string policyName)
        {
            var blob = container.GetBlockBlobReference("testfile1.txt");
            string blobContent = "Hello there !!";
            MemoryStream ms = new MemoryStream(Encoding.UTF8.GetBytes(blobContent));
            ms.Position = 0;
            using (ms)
            {
                blob.UploadFromStream(ms);
            }

            return blob.Uri + blob.GetSharedAccessSignature(null, policyName);
        }

        static void CreateSharedAccessPolicyForBlob(CloudBlobContainer container, string policyName)
        {
            SharedAccessBlobPolicy sharedPolicy = new SharedAccessBlobPolicy()
            {
                SharedAccessExpiryTime = DateTime.UtcNow.AddHours(24),
                Permissions = SharedAccessBlobPermissions.Write | SharedAccessBlobPermissions.Read
            };
            var permissions = container.GetPermissions();            
            permissions.SharedAccessPolicies.Add(policyName, sharedPolicy);
            container.SetPermissions(permissions);
        }


<connectionStrings>
    <add name="AzureStorageAccount" connectionString="DefaultEndpointsProtocol=https;AccountName=[name];AccountKey=[key]" />
  </connectionStrings>