Dela via


Testa REST API:et för Azure App Configuration med Fiddler

Om du vill testa REST-API:et med Fiddler måste du inkludera DE HTTP-huvuden som krävs för autentisering i dina begäranden. Så här konfigurerar du Fiddler för att testa REST-API:et och genererar autentiseringshuvudena automatiskt:

  1. Kontrollera att TLS 1.2 är ett tillåtet protokoll:

    1. Gå till Verktygsalternativ>>HTTPS).
    2. Kontrollera att dekryptera HTTPS-trafik är markerat.
    3. I listan över protokoll lägger du till tls1.2 om det inte finns.
  2. Öppna Fiddler Script Editor eller tryck på Ctrl-R i Fiddler

  3. Lägg till följande kod i Handlers klassen före OnBeforeRequest funktionen

    static function SignRequest(oSession: Session, credential: String, secret: String) {
        var utcNow = DateTimeOffset.UtcNow.ToString("r", System.Globalization.DateTimeFormatInfo.InvariantInfo);
        var contentHash = ComputeSHA256Hash(oSession.RequestBody);
        var stringToSign = oSession.RequestMethod.ToUpperInvariant() + "\n" + oSession.PathAndQuery + "\n" + utcNow +";" + oSession.hostname + ";" + contentHash;
        var signature = ComputeHMACHash(secret, stringToSign);
    
        oSession.oRequest.headers["x-ms-date"] = utcNow;
        oSession.oRequest.headers["x-ms-content-sha256"] = contentHash;
        oSession.oRequest.headers["Authorization"] = "HMAC-SHA256 Credential=" + credential + "&SignedHeaders=x-ms-date;host;x-ms-content-sha256&Signature=" + signature;
    }
    
    static function ComputeSHA256Hash(content: Byte[]) {
        var sha256 = System.Security.Cryptography.SHA256.Create();
        try {
            return Convert.ToBase64String(sha256.ComputeHash(content));
        }
        finally {
            sha256.Dispose();
        }
    }
    
    static function ComputeHMACHash(secret: String, content: String) {
        var hmac = new System.Security.Cryptography.HMACSHA256(Convert.FromBase64String(secret));
        try {
            return Convert.ToBase64String(hmac.ComputeHash(System.Text.Encoding.ASCII.GetBytes(content)));
        }
        finally {
            hmac.Dispose();
        }
    }
    
  4. Lägg till följande kod i slutet av OnBeforeRequest funktionen. Uppdatera åtkomstnyckeln enligt todo-kommentaren.

    if (oSession.isFlagSet(SessionFlags.RequestGeneratedByFiddler) &&
        oSession.hostname.EndsWith(".azconfig.io", StringComparison.OrdinalIgnoreCase)) {
    
        // TODO: Replace the following placeholders with your access key
        var credential = "<Credential>"; // Id
        var secret = "<Secret>"; // Value
    
        SignRequest(oSession, credential, secret);
    }
    
  5. Använda Fiddler's Composer för att generera och skicka en begäran