通过REST API获取IoT Hub已注册设备遇权限问题求助

首先明确回答你的问题：是的，调用IoT Hub的服务端API（包括Get Devices）必须提供有效的身份验证令牌，你遇到的IotHubUnauthorizedAccess错误就是因为请求没有携带正确的授权凭证导致的。

一、身份验证的两种常用方式 #

IoT Hub服务API支持两种授权方式，你可以根据场景选择：

• SAS令牌（Shared Access Signature）：这是最常用的方式，你可以通过IoT Hub的共享访问策略生成。需要确保你使用的策略拥有RegistryRead权限（因为获取设备属于注册表读取操作）。生成的SAS令牌需要放在请求的Authorization头中，格式是：SharedAccessSignature sr=<IoT Hub名称>.azure-devices.net&sig=<签名>&se=<过期时间>&skn=<策略名称>
• Azure AD令牌：如果你用Azure AD身份验证，需要获取针对IoT Hub资源的Bearer令牌，同样放在Authorization头中，格式是：Bearer <你的AD令牌>

二、如何获取全部设备 #

Get Devices API默认会分页返回设备（默认最多返回1000条），要获取全量设备，你需要处理continuation token：

1. 第一次调用API时，不带continuationToken参数，获取第一页设备和返回的continuationToken
2. 如果返回的continuationToken不为空，就用这个参数再次调用API，获取下一页设备
3. 重复步骤2，直到返回的continuationToken为空，此时所有设备都已获取完毕

三、排查未授权错误的关键点 #

• 检查你的共享访问策略是否真的包含RegistryRead权限：在Azure门户的IoT Hub -> 共享访问策略里，确认选中的策略有对应的权限勾选
• 验证SAS令牌的有效性：可以用代码或工具校验签名、过期时间是否正确
• 确保请求的URL格式正确：应该是https://<你的IoT Hub名称>.azure-devices.net/devices?api-version=2020-05-31-preview（注意替换成你使用的API版本）
• 检查Authorization头是否正确设置：不要遗漏头字段，令牌内容不要有拼写错误

举个简单的请求示例（用SAS令牌）：

GET https://your-iothub-name.azure-devices.net/devices?api-version=2020-05-31-preview
Authorization: SharedAccessSignature sr=your-iothub-name.azure-devices.net&sig=your-signature&se=1622476800&skn=iothubowner

内容的提问来源于stack exchange，提问作者omer salam