Azure IoT设备预配：如何通过SDK获取IoT设备主连接字符串？

首先明确核心结论：无法从DeviceRegistrationResult或DeviceClient直接获取设备的主/次连接字符串。因为TPM认证依赖非对称密钥对（私钥存储在TPM硬件中，公钥注册到IoT Hub），IoT设备的对称密钥（连接字符串的核心组成部分）不会返回给设备端，仅存储在IoT Hub后台。

以下是针对你的需求的可行方案：

一、无需额外API的优化重连方案（推荐） #

遵循微软文档建议，通过存储预配状态信息避免重复预配，同时保留TPM认证的安全性，无需依赖连接字符串：

实现逻辑 #

1. 首次预配成功后，将以下信息加密存储到本地数据库：
   • 注册ID（RegistrationId）
   • ID范围（IdScope）
   • 已分配的IoT Hub地址（result.AssignedHub）
2. 设备重启时，先查询注册状态，若状态为Assigned则直接用存储的信息创建DeviceClient，无需重新预配。

代码示例（重启后的连接逻辑） #

public async Task ReconnectWithStoredInfoAsync()
{
    // 从本地加密数据库读取存储的预配信息
    string savedRegistrationId = "MyRegistraton123456";
    string savedIdScope = "MyIdScope";
    string savedAssignedHub = "xxx.azure-devices.net"; // 首次预配后存储的值

    using SecurityProviderTpm security = new SecurityProviderTpmHsm(savedRegistrationId);
    using var transport = GetTransportHandler();
    
    // 初始化预配客户端
    ProvisioningDeviceClient provClient = ProvisioningDeviceClient.Create(
        "global.azure-devices-provisioning.net",
        savedIdScope,
        security,
        transport);

    // 查询注册状态，避免重复预配
    DeviceRegistrationStatus registrationStatus = await provClient.QueryRegistrationStatusAsync(savedRegistrationId, CancellationToken.None);

    if (registrationStatus.Status == ProvisioningRegistrationStatusType.Assigned)
    {
        // 直接用TPM认证连接IoT Hub
        IAuthenticationMethod auth = new DeviceAuthenticationWithTpm(registrationStatus.DeviceId, security);
        using DeviceClient iotClient = DeviceClient.Create(registrationStatus.AssignedHub, auth, TransportType.Amqp_WebSocket_Only);
        
        // 执行设备操作（如发送遥测）
        await SendTelemetryAsync(iotClient);
    }
    else
    {
        // 状态异常，重新执行预配流程
        await RunSampleAsync();
    }
}

private async Task SendTelemetryAsync(DeviceClient iotClient)
{
    Console.WriteLine("Sending a telemetry message...");
    using var message = new Message(Encoding.UTF8.GetBytes("TestMessage"));
    await iotClient.SendEventAsync(message);
}

二、获取连接字符串的方案（不推荐，仅特殊场景使用） #

如果必须获取设备的主/次连接字符串，只能通过IoT Hub服务端API获取设备对称密钥，再手动构造连接字符串。注意：设备端持有IoT Hub服务端密钥存在极高安全风险，仅建议在受控环境或中间服务中执行此操作。

实现步骤 #

1. 安装NuGet包：Microsoft.Azure.Devices（IoT Hub服务端SDK）
2. 使用IoT Hub服务端连接字符串（如iothubowner角色）调用API获取设备密钥
3. 构造主/次连接字符串并加密存储

代码示例 #

public async Task<string> GetDevicePrimaryConnectionStringAsync(string assignedHub, string deviceId, string iotHubServiceConnectionString)
{
    // 初始化注册表管理器（需服务端连接字符串）
    RegistryManager registryManager = RegistryManager.CreateFromConnectionString(iotHubServiceConnectionString);
    
    // 获取设备信息，包含对称密钥
    Device device = await registryManager.GetDeviceAsync(deviceId);
    
    // 构造主连接字符串
    return $"HostName={assignedHub};DeviceId={deviceId};SharedAccessKey={device.Authentication.SymmetricKey.PrimaryKey}";
}

// 调用示例（预配成功后执行）
// string primaryConnStr = await GetDevicePrimaryConnectionStringAsync(result.AssignedHub, result.DeviceId, "你的IoT Hub服务端连接字符串");

三、设备注册状态查询API的C#调用示例 #

如果需要用该API验证预配状态（而非获取连接字符串），可直接使用ProvisioningDeviceClient的内置方法：

// 预配成功后或重启时查询状态
DeviceRegistrationStatus status = await provClient.QueryRegistrationStatusAsync(security.GetRegistrationID(), CancellationToken.None);

if (status.Status == ProvisioningRegistrationStatusType.Assigned)
{
    Console.WriteLine($"设备已分配到Hub: {status.AssignedHub}");
    // 直接使用该Hub信息创建DeviceClient
}

内容的提问来源于stack exchange，提问作者OJB1