Azure 存储 SAS key 在到期日期之前变得过时

Question

SAS key 是否会因存储帐户中的设置更改而变得无效？例如:如果我们更改网络访问或 IP 白名单？SAS key 可以启用 IP 也可以不启用，这有关系吗？

Answer 1

它的内部工作原理是，它获取查询字符串并使用哈希算法 (SHA-256) 和您的凭据(例如访问 key )来创建添加到查询字符串的签名。在另一端执行相同的操作以验证您是否具有访问权限。

换句话说:除非凭据变得无效(例如，通过轮换访问 key )，SAS token 仍然有效，因为否则它仅依赖于保持静态的链接。然而，防火墙是不同的安全层，因此即使 SAS token 有效，防火墙仍然可以阻止网络访问。