开始使用 Azure Blob 存储和 Java

若要通过 Microsoft Entra ID 授权，需要使用安全主体。 需要哪种类型的安全主体取决于应用的运行位置。 使用下表作为指南：

使用 DefaultAzureCredential 授权访问

要授予访问权限并连接到 Blob 存储，一种简单且安全的方法是通过创建 DefaultAzureCredential 实例来获取 OAuth 令牌。 然后就可以使用该凭据创建 BlobServiceClient 对象。

确保你在 pom.xml 中拥有正确的依赖项以及必要的导入指令，如设置项目中所述。

以下示例使用 BlobServiceClientBuilder 生成一个使用 DefaultAzureCredential 的 BlobServiceClient 对象，并演示如何创建容器和 Blob 客户端（如果需要）：

public static BlobServiceClient GetBlobServiceClientTokenCredential() {
    TokenCredential credential = new DefaultAzureCredentialBuilder().build();

    // Azure SDK client builders accept the credential as a parameter
    // TODO: Replace <storage-account-name> with your actual storage account name
    BlobServiceClient blobServiceClient = new BlobServiceClientBuilder()
            .endpoint("https://<storage-account-name>.blob.core.chinacloudapi.cn/")
            .credential(credential)
            .buildClient();

    return blobServiceClient;
}

使用 BlobServiceClientBuilder 通过 SAS 令牌生成 BlobServiceClient 对象：

public static BlobServiceClient GetBlobServiceClientSAS(String sasToken) {
    // TODO: Replace <storage-account-name> with your actual storage account name
    BlobServiceClient blobServiceClient = new BlobServiceClientBuilder()
            .endpoint("https://<storage-account-name>.blob.core.chinacloudapi.cn/")
            .sasToken(sasToken)
            .buildClient();

    return blobServiceClient;
}

要详细了解如何生成和管理 SAS 令牌，请参阅以下文章:

• 使用共享访问签名 (SAS) 授予对 Azure 存储资源的有限访问权限
• 使用 Java 创建帐户 SAS
• 使用 Java 为容器创建服务 SAS
• 使用 Java 为 blob 创建服务 SAS
• 使用 Java 为容器创建用户委派 SAS
• 使用 Java 为 blob 创建用户委托 SAS

使用存储帐户名称和帐户密钥创建 StorageSharedKeyCredential。 然后，使用该对象初始化 BlobServiceClient 对象。

public static BlobServiceClient GetBlobServiceClientAccountKey(String accountName, String accountKey) {
    StorageSharedKeyCredential credential = new StorageSharedKeyCredential(accountName, accountKey);

    // Azure SDK client builders accept the credential as a parameter
    // TODO: Replace <storage-account-name> with your actual storage account name
    BlobServiceClient blobServiceClient = new BlobServiceClientBuilder()
            .endpoint("https://<storage-account-name>.blob.core.chinacloudapi.cn/")
            .credential(credential)
            .buildClient();

    return blobServiceClient;        
}

还可以使用连接字符串创建 BlobServiceClient 对象。

public static BlobServiceClient GetBlobServiceClientConnectionString(String connectionString) {
    // Azure SDK client builders accept the credential as a parameter
    // TODO: Replace <storage-account-name> with your actual storage account name
    BlobServiceClient blobServiceClient = new BlobServiceClientBuilder()
            .endpoint("https://<storage-account-name>.blob.core.chinacloudapi.cn/")
            .connectionString(connectionString)
            .buildClient();

    return blobServiceClient;        
}

有关如何获取帐户密钥的信息以及正确管理和保护密钥的最佳做法指导，请参阅管理存储帐户访问密钥。