开始使用 Azure Blob 存储和 .NET

若要通过 Microsoft Entra ID 授权，需要使用安全主体。 需要的安全主体类型取决于应用程序的运行位置。 使用此表作为指南。

使用 DefaultAzureCredential 授权访问

要授予访问权限并连接到 Blob 存储，一种简单且安全的方法是通过创建 DefaultAzureCredential 实例来获取 OAuth 令牌。 然后就可以使用该凭据创建 BlobServiceClient 对象。

以下示例创建了使用 DefaultAzureCredential 授权的 BlobServiceClient 对象:

public BlobServiceClient GetBlobServiceClient(string accountName)
{
    BlobServiceClient client = new(
        new Uri($"https://{accountName}.blob.core.chinacloudapi.cn"),
        new DefaultAzureCredential());

    return client;
}

如果你准确地知道将用于对用户进行身份验证的凭据类型，可以使用适用于 .NET 的 Azure 标识客户端库中的其他类获取 OAuth 令牌。 这些类派生自 TokenCredential 类。

使用 Blob 服务终结点和 SAS 令牌创建 Uri。 然后，使用该 Uri 创建 BlobServiceClient。

public static void GetBlobServiceClientSAS(ref BlobServiceClient blobServiceClient,
    string accountName, string sasToken)
{
    string blobUri = "https://" + accountName + ".blob.core.chinacloudapi.cn";

    blobServiceClient = new BlobServiceClient
    (new Uri($"{blobUri}?{sasToken}"), null);
}

要详细了解如何生成和管理 SAS 令牌，请参阅以下文章:

• 使用共享访问签名 (SAS) 授予对 Azure 存储资源的有限访问权限
• 使用 .NET 创建帐户 SAS
• 使用 .NET 为容器创建服务 SAS
• 使用 .NET 为 blob 创建服务 SAS
• 使用 .NET 为容器创建用户委派 SAS
• 使用 .NET 为 blob 创建用户委托 SAS

使用存储帐户名称和帐户密钥创建 StorageSharedKeyCredential。 然后使用该对象初始化 BlobServiceClient。

public static void GetBlobServiceClient(ref BlobServiceClient blobServiceClient,
    string accountName, string accountKey)
{
    Azure.Storage.StorageSharedKeyCredential sharedKeyCredential =
        new StorageSharedKeyCredential(accountName, accountKey);

    string blobUri = "https://" + accountName + ".blob.core.chinacloudapi.cn";

    blobServiceClient = new BlobServiceClient
        (new Uri(blobUri), sharedKeyCredential);
}

还可以使用连接字符串创建 BlobServiceClient。

BlobServiceClient blobServiceClient = new BlobServiceClient(connectionString);

有关如何获取帐户密钥的信息以及正确管理和保护密钥的最佳做法指导，请参阅管理存储帐户访问密钥。