azure - 如何生成 SAS token 以连接到 Azure 存储帐户 - 文件共享？

Question

为了连接到 Azure 共享存储(特别是文件共享)以执行从远程复制/删除/修改文件到 Azure 存储等任务，我们需要启用 SAS(共享访问签名)或 Active Directory 设置(然后根据要求分配角色)。

我想使用 SAS 方法实现访问，我尝试从 UI 生成 SAS，尝试通过使用访问 key (存在内部存储帐户 - secret 和存储帐户最重要的 key )生成 SAS 都有效。但 UI 方法在我的情况下并不有利，并且访问 token 不能提供给除管理员之外的任何人。

有没有一种方法可以使用 Azure AD 凭据或某些服务生成 SAS，我们可以在其中创建帐户和密码/ key ，并且该帐户可用于通过curl(REST 调用)创建 SAS token ，而不是通过访问生成 SAS键(管理键)。

Answer 1

棘手的部分是让您的用户为文件共享创建 sas token ，而不授予他们对整个存储帐户的权限。

您可以使用中间层应用程序来创建 SAS token 并允许用户使用该应用程序。例如，可以使用带有 HTTP 触发器的 azure 函数。您可以使用托管服务标识向 Azure 函数授予对存储帐户的访问权限，并使用 Active Directory 或分发给用户的函数 key 来保护对 Azure 函数的访问。