如何使用 node.js 中的 azure/identity 模块进行身份验证?

How do I authenticate with azure/identity module in node.js?

我正在使用 node.js 应用程序(v12.18.2,不在浏览器中)访问 Azure blob 存储。我使用@azure/storage-blob v10.5.0 的现有代码正在运行,身份验证代码如下所示:

const Azure = require( '@azure/storage-blob' );
let containerUriWithSAS = `${credentials.container_uri}?${credentials.sas_token}`;
let pipeline = Azure.StorageURL.newPipeline( new Azure.AnonymousCredential() );
let ContainerURL = new Azure.ContainerURL( containerUriWithSAS, pipeline );

使用此代码进行身份验证,然后使用,例如,ContainerURL.listBlobFlatSegment() 列出对象,效果非常好。我可以创建、获取、删除和列出对象。

当我升级到@azure/storage-blob v12.1.2 时,发生了一些重大变化。现在我的代码看起来像:

//const{ DefaultAzureCredential } = require( '@azure/identity' ); // tried this instead of AnonymousCredential
const{ BlobServiceClient, AnonymousCredential } = require( '@azure/storage-blob' );
let containerUriWithSAS = `${credentials.container_uri}?${credentials.sas_token}`;
//let defaultAzureCredential = new DefaultAzureCredential();
let anonymousCredential = new AnonymousCredential();
let blobServiceClient = new BlobServiceClient( containerUriWithSAS, anonymousCredential );

const containerName = 'MyContainer';
const containerClient = blobServiceClient.getContainerClient( containerName );
const createContainerResponse = await containerClient.create();

在一台 (Linux) 机器上,我根本无法连接到服务器(create() 调用超时)。在另一个 (Windows) 上,create() 调用抛出一个错误,告诉我“请求的 URI 不代表服务器上的任何资源”。

我已经验证 URI 与工作代码使用的 URI 完全相同,但显然我在对身份验证过程的理解中遗漏了一些东西。如何让我的新代码执行旧代码的操作?

另外,我似乎必须先创建一个容器才能创建对象,而我以前不必这样做。这是我的困惑的一部分吗?

BlobServiceClient 应该像下面这样创建(不像你正在做的容器 URI)。另外,请注意您不需要 AnonymousCredential。

const { BlobServiceClient } = require("@azure/storage-blob");
 
const account = "<account name>";
const sas = "<service Shared Access Signature Token>";
 
const blobServiceClient = new BlobServiceClient(
  `https://${account}.blob.core.windows.net${sas}`
);

const containerName = 'MyContainer';
const containerClient = blobServiceClient.getContainerClient(containerName);

// and go on doing your stuffs