開始使用 Azure Blob 儲存體和 .NET

若要使用 Microsoft Entra ID 授權，請使用安全性主體。 您需要的安全性主體類型取決於您的應用程式執行位置。 使用下表做為指引。

使用 DefaultAzureCredential 授權存取

一個簡單且安全的授權存取與Blob 儲存體連線方式是建立一個 DefaultAzureCredential 實例，取得 OAuth 令牌。 用那個憑證建立 一個 BlobServiceClient 物件。

下列範例會建立使用 BlobServiceClient 授權的 DefaultAzureCredential 物件：

public BlobServiceClient GetBlobServiceClient(string accountName)
{
    BlobServiceClient client = new(
        new Uri($"https://{accountName}.blob.core.windows.net"),
        new DefaultAzureCredential());

    return client;
}

如果你確切知道要用哪種憑證類型來驗證使用者，你可以透過 Azure Identity 客戶端庫中的其他類別取得 OAuth 憑證，針對 .NET。 這些類別衍生自 TokenCredential 類別。

您也可以在 .NET 應用程式中註冊客戶端以進行相依性插入。 如需詳細資訊，請參閱 Azure SDK for .NET 中的相依性注入。

使用 Blob 服務端點和 SAS 權杖來建立 Uri。 然後，使用 Uri 建立 BlobServiceClient。

public static void GetBlobServiceClientSAS(ref BlobServiceClient blobServiceClient,
    string accountName, string sasToken)
{
    string blobUri = "https://" + accountName + ".blob.core.windows.net";

    blobServiceClient = new BlobServiceClient
    (new Uri($"{blobUri}?{sasToken}"), null);
}

若要深入了解如何產生和管理 SAS 權杖，請參閱下列文章:

• 使用共用存取簽章 (SAS) 對 Azure 儲存體資源授與有限存取權
• 使用 .NET 建立帳戶 SAS
• 使用 .NET 建立服務 SAS
• 使用 .NET 建立使用者委派 SAS

使用儲存體帳戶名稱和帳戶金鑰來建立 StorageSharedKeyCredential。 然後，使用該物件來初始化 BlobServiceClient。

public static void GetBlobServiceClient(ref BlobServiceClient blobServiceClient,
    string accountName, string accountKey)
{
    Azure.Storage.StorageSharedKeyCredential sharedKeyCredential =
        new StorageSharedKeyCredential(accountName, accountKey);

    string blobUri = "https://" + accountName + ".blob.core.windows.net";

    blobServiceClient = new BlobServiceClient
        (new Uri(blobUri), sharedKeyCredential);
}

您也可以使用連接字串來建立 BlobServiceClient。

BlobServiceClient blobServiceClient = new BlobServiceClient(connectionString);

關於如何取得帳戶金鑰及正確管理和保護金鑰的最佳做法指導方針，如需相關資訊，請參閱管理儲存體帳戶存取金鑰。