SAS TokenCreateSasToken_凭证管理在地图数据服务API中的应用有何疑问？

什么是SAS Token？

SAS Token（安全访问服务令牌）是一种用于安全访问Azure资源的方法，它允许您通过API访问资源，而无需在代码中存储密钥或密码，使用SAS Token,您可以轻松地实现权限控制和资源访问控制。

创建SAS Token的步骤

准备工作

在创建SAS Token之前,您需要完成以下准备工作：

（1）登录Azure门户。

（2）找到要访问的资源，例如Azure Blob存储、Azure File存储、Azure Table存储等。

（3）获取该资源的访问密钥。

创建SAS Token

以下是在Azure门户中创建SAS Token的步骤：

（1）在资源列表中,找到您要访问的资源。

（2）点击“访问密钥”，然后点击“生成访问密钥”。

（3）在弹出的窗口中,填写以下信息：

• 起始时间：设置SAS Token的起始时间,格式为UTC时间。

• 过期时间：设置SAS Token的过期时间,格式为UTC时间。

  

• 权限：选择您要授予的权限，例如读取、写入、列出等。

（4）点击“生成”按钮，系统将自动生成SAS Token。

使用SAS Token访问资源

在获取SAS Token后,您可以使用以下格式将其添加到请求中：

https://<存储账户名称>.blob.core.windows.net/<容器名称>?sp=<权限>&st=<起始时间>&se=<过期时间>&sv=<版本>&sig=<签名>

• <存储账户名称>：您的Azure存储账户名称。

• <容器名称>：您要访问的容器名称。

• <权限>：您要授予的权限，例如r（读取）、w（写入）、l（列出）等。

• <起始时间>：SAS Token的起始时间。

• <过期时间>：SAS Token的过期时间。

• <版本>：SAS Token的版本。

• <签名>：SAS Token的签名,用于验证请求的合法性。

SAS Token的优势

1. 安全性：SAS Token通过加密签名来保护访问权限,避免了在代码中存储敏感信息。

2. 灵活性：SAS Token可以灵活地设置权限和过期时间,满足不同场景下的需求。

   

3. 易用性：SAS Token易于使用,无需编写复杂的代码即可实现资源访问。

地图数据服务API

地图数据服务API是Azure提供的一种服务，用于在应用程序中集成地图和地理空间数据，以下是如何使用SAS Token访问地图数据服务API的示例：

获取地图数据服务API密钥

在Azure门户中，找到地图数据服务API资源,然后复制API密钥。

使用SAS Token访问地图数据服务API

以下是在请求中添加SAS Token的示例：

https://api.map.geo.cn/v3/mapsconfig?access_token=<SAS_Token>

• <SAS_Token>：您生成的SAS Token。

FAQs

Q1：SAS Token和访问密钥有什么区别？

A1：SAS Token和访问密钥都是用于访问Azure资源的凭证，SAS Token是一种基于签名的访问密钥，它可以灵活地设置权限和过期时间；而访问密钥则是一个固定格式的密钥,权限和过期时间不可修改。

Q2：SAS Token过期后,如何重新生成？

A2：SAS Token过期后，您需要重新登录Azure门户，找到相应的资源，然后按照上述步骤重新生成SAS Token。