如何在 Angular 中为 Azure blob 容器生成 SAS 令牌？

Question

我正在使用 .net 核心应用程序为我的 Azure blob 容器生成具有私有访问级别的 SAS（共享访问签名）令牌，它运行良好。

代码：

private static string GetContainerSasUri(CloudBlobContainer container, string storedPolicyName = null)
{
  string sasContainerToken;

  if (storedPolicyName == null)
  {          
     SharedAccessBlobPolicy adHocPolicy = new SharedAccessBlobPolicy()
     {
         SharedAccessStartTime = DateTime.UtcNow.AddMinutes(-1),
         SharedAccessExpiryTime = DateTime.UtcNow.AddMinutes(2),
         Permissions = SharedAccessBlobPermissions.Read
     };

     sasContainerToken = container.GetSharedAccessSignature(adHocPolicy, null);
   }
   else
      sasContainerToken = container.GetSharedAccessSignature(null, storedPolicyName);


    return container.Uri + sasContainerToken;
}

现在我想使用 Angular 做同样的事情（生成 SAS 令牌）。我用谷歌搜索并找到了一些链接，但没有一个详细解释这一点。有没有办法做到这一点？

Answer 1

现在我想使用 Angular 做同样的事情（生成 SAS 令牌）。我有 用谷歌搜索并找到了一些链接，但没有一个可以解释这一点 细节。有没有办法做到这一点？

简单的答案是否定的，您无法从 Angular 等客户端库创建 SAS 令牌。好吧，从技术上讲你可以，但创建 SAS 令牌需要存储帐户密钥，从客户端创建它意味着你会将存储帐户密钥暴露给使用你的应用程序的每个人。

更好的选择是对您的后端服务进行 API 调用，并让该服务为您创建一个 SAS 令牌。这样您就可以保护您的帐户密钥安全。