Creare una firma di accesso condiviso del servizio per un contenitore o un Python

È possibile creare una firma di accesso condiviso del servizio per delegare l'accesso limitato a una risorsa contenitore usando il metodo seguente:

• generate_container_sas

La chiave di accesso dell'account di archiviazione usata per firmare la firma di accesso condiviso viene passata al metodo come argomento account_key. Le autorizzazioni consentite vengono passate al metodo come argomento permission e vengono definite nella classe ContainerSasPermissions.

Il seguente esempio di codice mostra come creare una firma di accesso condiviso del servizio con autorizzazioni di lettura per una risorsa del contenitore:

def create_service_sas_container(self, container_client: ContainerClient, account_key: str):
    # Create a SAS token that's valid for one day, as an example
    start_time = datetime.datetime.now(datetime.timezone.utc)
    expiry_time = start_time + datetime.timedelta(days=1)

    sas_token = generate_container_sas(
        account_name=container_client.account_name,
        container_name=container_client.container_name,
        account_key=account_key,
        permission=ContainerSasPermissions(read=True),
        expiry=expiry_time,
        start=start_time
    )

    return sas_token

È possibile creare una firma di accesso condiviso del servizio per delegare l'accesso limitato a un BLOB usando il metodo seguente:

• generate_blob_sas

La chiave di accesso dell'account di archiviazione usata per firmare la firma di accesso condiviso viene passata al metodo come argomento account_key. Le autorizzazioni consentite vengono passate al metodo come argomento permission e definite nella classe BlobSasPermissions.

Il seguente esempio di codice mostra come creare una firma di accesso condiviso del servizio con autorizzazioni di lettura per una risorsa BLOB:

def create_service_sas_blob(self, blob_client: BlobClient, account_key: str):
    # Create a SAS token that's valid for one day, as an example
    start_time = datetime.datetime.now(datetime.timezone.utc)
    expiry_time = start_time + datetime.timedelta(days=1)

    sas_token = generate_blob_sas(
        account_name=blob_client.account_name,
        container_name=blob_client.container_name,
        blob_name=blob_client.blob_name,
        account_key=account_key,
        permission=BlobSasPermissions(read=True),
        expiry=expiry_time,
        start=start_time
    )

    return sas_token

L'esempio di codice seguente illustra come usare la firma di accesso condiviso creata nell'esempio precedente per autorizzare un oggetto ContainerClient. Questo oggetto client può essere usato per eseguire operazioni sulla risorsa del contenitore in base alle autorizzazioni concesse dalla firma di accesso condiviso.

# The SAS token string can be appended to the resource URL with a ? delimiter
# or passed as the credential argument to the client constructor
sas_url = f"{container_client.url}?{sas_token}"

# Create a ContainerClient object with SAS authorization
container_client_sas = ContainerClient.from_container_url(container_url=sas_url)

Nell’esempio di codice seguente, viene illustrato come usare la firma di accesso condiviso, creata nell'esempio precedente, per autorizzare un oggetto BlobClient. Questo oggetto client può essere usato per eseguire operazioni nella risorsa BLOB in base alle autorizzazioni concesse dalla firma di accesso condiviso.

# The SAS token string can be appended to the resource URL with a ? delimiter
# or passed as the credential argument to the client constructor
sas_url = f"{blob_client.url}?{sas_token}"

# Create a BlobClient object with SAS authorization
blob_client_sas = BlobClient.from_blob_url(blob_url=sas_url)