Azure Storage如何使用Access Policy访问Azure Storage

小提示：您能找到这篇{Azure Storage如何使用Access Policy访问Azure Storage}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的Azure Storage如何使用Access Policy访问Azure Storage内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< ">我们在使用Azure Storage的时候，为了设置访问权限，我们会使用Azure Storage Shared Access Signature(SAS)。

< font-size: 16px;">SAS有以下属性：

< font-size: 16px;">一个标准的SAS Token，如下图：

< font-size: 16px;">https://leizhangstorage.blob.core.chinacloudapi.cn/?sv=2019-10-10&ss=bfqt&srt=o&sp=rwdlacup&se=2020-06-29T14:58:36Z&st=2020-06-29T06:58:36Z&sip=202.96.225.228&spr=ht肯德基没鸡了危机公关tps&sig=KLn5mZ8s4YN9ae%2FNKRzzFYRSgu06mtadqy3UOTZ%2FE1E%3D

< font-size: 16px;">上图中：

< font-size: 16px;">SAS Token使用起来非常方便，但是也有一些缺点，比如:

< font-size: 16px;">1.如果SAS T会员营销经典案例oken被供应商泄漏了，怎么办？

< font-size: 16px;">2.如果SAS Token过期时间只有14天，且已经在代码里面hard code了，我们想继续使用现有的SAS Token，且过期时间为1年

< font-size: 16px;">这时候使用SAS Token的话，就需要重新生成一个新的SAS Token，并且需要做很多修改。这时候就可以考虑使用Access Policy。

< font-size: 16px;">什么是Access Policy？

< font-size: 16px;">Access Policy可以理解为在服务器端管理SAS Token，因为Access Policy保存在服务器端，所以我们可以修改Access Policy，继续使用现有的SAS Token。

< font-size: 16px;">如何使用Access Policy，我们以Azure Storage Explorer为例：

< font-size: 16px;">1.首先，我们创建1个新的存储账户，创建1个Container，Public Access Level为Private。如下图：

< font-size: 16px;">

< font-size: 16px;">2.往这个存储账户上传1个文件，步骤略。

< font-size: 16px;">3.然后我们使用Azure Storage Explorer，链接这个存储账户。步骤略

< font-size: 16px;">4.选择之前创建的container，右键Manage Access Policies。如下图：

< font-size: 16px;">

< font-size: 16px;">5.在弹出的窗口中，创建新的Policy。

< font-size: 16px;">访问开始时间为2020年6月29日，下午5点44分。

< font-size: 16px;">访问结束时间为2020年6月29日，下午5点54分。

< font-size: 16px;">访问权限为Read和List

< font-size: 16px;">

< font-size: 16px;">6.选择一个blob，右键，Get Shared Access Signature

< font-size: 16px;">

< font-size: 16px;">7.在弹出的窗口中，选择之前创建的policy1。如下图：

< font-size: 16px;">

< font-size: 16px;">8.点击上图的Create，会显示SAS Token的URL。如下图：

< font-size: 16px;">

< font-size: 16px;">9.我们打开新的浏览器，就可以通过SAS Token访问该资源。如下图：

< font-size: 16px;">

< font-size: 16px;">10.如果我们在时间过期之后，即(为2020年6月29日，下午5点54分)之后访问，会显示访问错误。如下图：

< font-size: 16px;">

< font-size: 16px;">11.如果我们不采用Access Policy，则需要重新申请新的SAS Token URL。

< font-size: 16px;">

< font-size: 16px;">而采用Access Policy，我们只需要修改Policy的策略，策略更新后，采用老的SAS Token URL可以继续访问该资源。

< font-size: 16px;">我们点击选图的Manage Access Policies：

< font-size: 16px;">12.在弹出的窗口中，将过期时间修改的更长一点：

< font-size: 16px;">

< font-size: 16px;">13.修改完毕后，我们再复用步骤8中的SAS URL，可以继续访问原有资源。