使用 Fiddler 测试 Azure 应用配置 REST API

项目
10/30/2023

若要使用 Fiddler 测试 REST API，需要在请求中包含身份验证所需的 HTTP 标头。下面介绍了如何配置 Fiddler 以测试 REST API，自动生成身份验证标头：

确保 TLS 1.2 是允许的协议：
1. 访问“工具”>“选项”>“HTTPS”。
2. 确保选中“解密 HTTPS 流量”。
3. 在协议列表中，添加“tls1.2”（如果不存在）。
在 Fiddler 中打开“Fiddler 脚本编辑器”或按“Ctrl-R”

将以下代码添加到 Handlers 类中 OnBeforeRequest 函数之前

static function SignRequest(oSession: Session, credential: String, secret: String) {
    var utcNow = DateTimeOffset.UtcNow.ToString("r", System.Globalization.DateTimeFormatInfo.InvariantInfo);
    var contentHash = ComputeSHA256Hash(oSession.RequestBody);
    var stringToSign = oSession.RequestMethod.ToUpperInvariant() + "\n" + oSession.PathAndQuery + "\n" + utcNow +";" + oSession.hostname + ";" + contentHash;
    var signature = ComputeHMACHash(secret, stringToSign);

    oSession.oRequest.headers["x-ms-date"] = utcNow;
    oSession.oRequest.headers["x-ms-content-sha256"] = contentHash;
    oSession.oRequest.headers["Authorization"] = "HMAC-SHA256 Credential=" + credential + "&SignedHeaders=x-ms-date;host;x-ms-content-sha256&Signature=" + signature;
}

static function ComputeSHA256Hash(content: Byte[]) {
    var sha256 = System.Security.Cryptography.SHA256.Create();
    try {
        return Convert.ToBase64String(sha256.ComputeHash(content));
    }
    finally {
        sha256.Dispose();
    }
}

static function ComputeHMACHash(secret: String, content: String) {
    var hmac = new System.Security.Cryptography.HMACSHA256(Convert.FromBase64String(secret));
    try {
        return Convert.ToBase64String(hmac.ComputeHash(System.Text.Encoding.ASCII.GetBytes(content)));
    }
    finally {
        hmac.Dispose();
    }
}

在 OnBeforeRequest 函数的末尾添加以下代码。按 TODO 注释的指示更新访问密钥。

if (oSession.isFlagSet(SessionFlags.RequestGeneratedByFiddler) &&
    oSession.hostname.EndsWith(".azconfig.io", StringComparison.OrdinalIgnoreCase)) {

    // TODO: Replace the following placeholders with your access key
    var credential = "<Credential>"; // Id
    var secret = "<Secret>"; // Value

    SignRequest(oSession, credential, secret);
}

使用 Fiddler 的编辑器生成并发送请求

通过

使用 Fiddler 测试 Azure 应用配置 REST API

其他资源