RStudio连接Azure存储服务时遇HTTP 403认证失败问题求助

错误信息 #

Error in process_storage_response(response, match.arg(http_status_handler),  :
Forbidden (HTTP 403). Failed to complete Storage Services operation. Message:
AuthenticationFailed
Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.
RequestId:2d63d4f3-201e-0100-1e57-60f381000000
Time:2024-02-15T21:38:30.5624603Z

用户原始代码 #

bl_endp_key <- storage_endpoint(account_endpoint, key=account_key , sas = sas)
cont <- storage_container(bl_endp_key, container_name)
w_con <- textConnection("foo", "w")
write.csv(df, w_con)
r_con <- textConnection(textConnectionValue(w_con))
close(w_con)
upload_blob(cont, src=r_con, dest="df.csv")
close(con)

排查与解决步骤 #

1. 修复认证参数冲突 #

代码中同时传入key和sas到storage_endpoint，会导致SDK认证逻辑混乱，引发签名错误。必须二选一使用认证方式：

• 使用账户密钥认证：

  bl_endp_key <- storage_endpoint(account_endpoint, key=account_key)
  

• 使用SAS令牌认证：

  bl_endp_key <- storage_endpoint(account_endpoint, sas = sas)
  

2. 校验认证凭证有效性 #

• 账户密钥：确认是存储账户的有效访问密钥，无复制错误（如空格、换行），可在Azure门户的「存储账户 > 安全+网络 > 访问密钥」中重新复制。
• SAS令牌：检查SAS是否包含**写入（w）**权限，有效期是否覆盖当前时间，资源范围是否包含目标容器，且IP限制（若有）允许当前机器访问。

3. 确认存储端点格式正确 #

account_endpoint必须是完整的Blob服务端点，格式为https://<存储账户名>.blob.core.windows.net，无多余路径或字符。

4. 修正代码变量错误 #

代码末尾close(con)中的con未定义，实际读取连接为r_con，建议修正为close(r_con)，避免资源泄漏。

内容的提问来源于stack exchange，提问作者Alexander Oliver