使用 MSI 与 Azure 文件共享的连接不起作用

Question

我正在尝试连接到 Azure 文件共享，但它引发了身份验证错误。

AzureServiceTokenProvider tokenProvider = new AzureServiceTokenProvider();
string accessToken = await tokenProvider.GetAccessTokenAsync("https://storage.azure.com/", "");

log.LogInformation(accessToken);
TokenCredential tokenCredential = new TokenCredential(accessToken);
StorageCredentials storageCredentials = new StorageCredentials(tokenCredential);

Uri fileAddress = new Uri("File URI");
CloudFile sourceFile = new CloudFile(fileAddress, storageCredentials);
log.LogInformation(await sourceFile.DownloadTextAsync());

错误：确保 Authorization 标头的值格式正确 包括签名。

同样的方法适用于 Azure Blob 存储。

我已将 Storage File Data SMB Share Contributor 角色分配给我的 Azure Function 的托管标识。

如果您需要更多信息，请告诉我。

感谢您的帮助。

Answer 1

同样的方法适用于 Azure Blob 存储。

Azure 存储不支持使用 AAD 授权文件存储。

Azure 存储支持使用 Azure Active Directory (Azure AD) 授权对Blob and Queue storage 的请求。

Azure 文件仅支持通过 SMB 对已加入域的 VM 使用 Azure AD 进行授权。要了解如何将 Azure AD over SMB 用于 Azure 文件，请参阅 Overview of Azure Active Directory authorization over SMB for Azure Files。