azure - Azure 授权中 SAS 和 ACS 的最大区别是什么？

Question

我做了一些“谷歌搜索”来找出 SAS 和 ACS Azure 授权策略之间的巨大差异，但我找不到真正让我信服的东西。有人可以指出我何时使用一种或另一种的最佳场景以及两者之间的区别吗？非常感谢。

Answer 1

SAS 令牌是存储服务公开用于委派对存储资源的访问的身份验证功能之一。您可以在特定时间段内将一部分权限委派给特定资源。你可以在这里阅读更多关于它的信息。ACS 是一种可用于许多 Azure 工作负载的访问控制功能，但尚未集成以支持存储。您可以在此处阅读有关 ACS的更多信息。

存储支持三种主要方式来限制对资源的访问：

1. 存储帐户访问密钥
2. SAS 代币
3. Blob 也可以配置为私有访问、公共容器或公共 Blob。

您还可以在此处找到关于安全、隐私和合规性的优秀白皮书。