有关通过Azure Key Vault生成的SAS令牌访问Azure存储的问题
问题描述:
为了避免每次都生成SAS令牌,我们需要将其缓存到某处并在令牌即将到期时刷新令牌。我们是否在SDK中支持此行为?
To avoid generating SAS token every time, we need to cache it somewhere and refresh the token when it's about to expire. Do we have this behavior supported within SDK?
问候,
Simon
答
SAS提供令牌是为了获得可访问内容的额外安全性,以及持续多长时间(持续时间)
如果您需要更长时间的东西,并且在使用存储帐户密钥本身时没有任何安全问题,
但是,如果你想使用SAS令牌用于安全目的,但想要一种自动旋转SAS令牌的方法,那么我们需要尝试使用KeyVault。
其他信息:
创建SAS令牌时不与Azure进行任何交互;这是一个过程。
SAS tokens are created without any interaction with the Azure; it’s a process.
这是关于如何在密钥库中定义SAS令牌模板,然后将SAS令牌作为机密检索
请告诉我们上述情况是否有帮助,或者您需要在此问题上获得进一步帮助。