Azure Functions中下载SFTP文件并解密遇路径权限错误求助

问题根源 #

你遇到的权限错误是因为Azure Functions运行时的默认工作目录是C:\Program Files (x86)\SiteExtensions\Functions\4.14.0\32bit\，这个目录没有写入权限，直接使用file.Name作为路径会默认写入该目录，导致访问被拒绝。

解决方案 #

1. 使用临时目录存储文件 #

Azure Functions提供了可写入的临时目录，你可以通过Path.GetTempPath()获取该路径，将文件下载到临时目录中：

// 获取临时目录路径
string tempDir = Path.GetTempPath();
// 拼接临时文件的完整路径
string tempFilePath = Path.Combine(tempDir, file.Name);

using (Stream fileStream = File.OpenWrite(tempFilePath))
{
    client.DownloadFile(file.FullName, fileStream);
    // using块会自动释放stream，无需手动调用Close()
    DecryptFile(tempFilePath);
    fileName = file.Name;
}

注意：临时目录中的文件会在函数实例回收时被清理，如果需要持久化文件，建议使用下面的方案。

2. 使用Azure Blob存储（推荐） #

对于需要持久化的文件，Azure Functions不建议依赖本地文件系统，推荐直接将SFTP下载的文件写入Azure Blob存储，避免临时存储的局限性：

// 假设已初始化BlobServiceClient和BlobContainerClient实例
BlobClient blobClient = containerClient.GetBlobClient(file.Name);

using (Stream fileStream = await blobClient.OpenWriteAsync(true))
{
    client.DownloadFile(file.FullName, fileStream);
}

// 解密操作可直接在Blob流上处理，或下载到临时目录处理后再上传回Blob

额外提示 #

• 无需手动调用fileStream.Close()，using语句会自动释放流资源，确保文件正确关闭。
• 如果需要固定的持久化目录，可在Azure Functions配置中设置WEBSITE_CONTENTAZUREFILECONNECTIONSTRING和WEBSITE_CONTENTSHARE挂载文件共享，但临时目录是最便捷的临时存储方案。

内容的提问来源于stack exchange，提问作者user21038724