如何使用 Javascript SDK 为 Azure 存储生成用户委托 SAS

Question

我正在尝试将文件上传到 Azure Blob 存储。到目前为止我做了什么：

npm i @azure/identity @azure/storage-blob

使用用户委托密钥生成 SAS 查询参数：

async function generateSas() {
    const startDate = new Date();
    const expiryDate = new Date();
    startDate.setTime(startDate.getTime() - 100 * 60 * 1000);
    expiryDate.setTime(expiryDate.getTime() + 100 * 60 * 60 * 1000);

    const credential = new DefaultAzureCredential();
    const blobServiceClient = new BlobServiceClient(STORAGE, credential);
    const key = await blobServiceClient.getUserDelegationKey(startDate, expiryDate);

    return generateBlobSASQueryParameters({
        containerName: CONTAINER,
        startsOn: startDate,
        expiresOn : expiryDate,
        permissions: ContainerSASPermissions.parse('rwl'),
    }, key, ACCOUNT).toString();
}

使用生成的 SAS 上传

async function upload(sasToken: string) {
    const blobClient = new BlockBlobClient(
      `https://${ACCOUNT}.blob.core.windows.net/${CONTAINER}/test.json?${sasToken}`);
    const content = 'some content';
    const response = await blobClient.upload(content, content.length);
}

在我运行这个之前，我用我的帐户az login。

错误：

(node:19584) UnhandledPromiseRejectionWarning: RestError: This request is not authorized to perform 
this operation using this permission. 

如果我使用相同的登录名从 Azure 存储资源管理器 复制 SAS，则代码有效！所以我假设有某种方法可以为我的帐户检索有效的 SAS。

Answer 1

我怀疑这是权限问题。

在仔细分析Can't list file system of azure datalake with javascript 和ManagedIdentityCredential failed when used to list blob containers #5539 问题后，我认为Owner 角色不足以在您的blob 存储帐户中上传blob。您必须先使用Storage Blob Data * 角色之一（例如Storage Blob Data Owner，然后才能上传 Blob。

因此，请尝试将Storage Blob Data Owner 角色添加到您的预期用户并尝试再次运行代码。