Azure Blob异步复制删除文件遇401认证错误求助

针对你遇到的401 CannotVerifyCopySource错误，核心原因是源Blob的访问权限不足或认证配置缺失，以下是具体排查和解决步骤：

• 源Blob访问权限配置错误
  异步复制操作要求目标存储账户能合法访问源Blob：

  • 若源容器是私有访问级别，必须为源Blob提供有效认证：
    • 使用账户密钥时，确认代码中同时配置了源和目标存储账户的正确密钥，且客户端能同时访问两个账户。
    • 使用SAS令牌时，源Blob的SAS必须包含Read权限，且有效期覆盖整个复制周期。避免使用临时SAS，防止复制过程中令牌过期。
    • 若用托管身份，需给该身份授予源存储账户的Storage Blob Data Reader角色，目标账户的Storage Blob Data Contributor角色。

• 复制请求未携带源认证信息
  检查beginCopy方法的源URL是否包含必要认证：
  私有Blob的源URL必须附加SAS令牌才能被目标账户访问，示例代码修正如下：

  // 生成源Blob的SAS令牌（包含Read权限）
  BlobSasPermission sasPerm = new BlobSasPermission().setReadPermission(true);
  BlobServiceSasSignatureValues sasValues = new BlobServiceSasSignatureValues(
      OffsetDateTime.now().plusHours(3), sasPerm
  ).setBlobName(sourceBlob.getName());
  String sasToken = sourceBlob.generateSas(sasValues);
  String authenticatedSourceUrl = sourceBlob.getBlobUrl() + "?" + sasToken;
  
  // 使用带SAS的URL发起异步复制
  SyncPoller<BlobCopyInfo, Void> copyPoller = targetBlob.beginCopy(authenticatedSourceUrl, null);
  

• 删除操作的时机与权限问题

  • 必须等待复制完全完成后再执行删除，否则会触发状态错误。通过poller.waitForCompletion()确认复制结束：

    // 等待复制任务完成
    copyPoller.waitForCompletion();
    // 执行源Blob删除
    sourceBlob.delete();
    

  • 确保删除操作使用的客户端具备Delete权限：SAS令牌需包含Delete权限，托管身份需对应Storage Blob Data Contributor角色。

• 存储账户网络限制
  若源/目标存储账户配置了防火墙，需确保应用所在网络被允许访问：

  • 检查存储账户的「网络」设置，将应用IP或所在虚拟网络加入允许列表；若使用托管身份，开启「允许受信任的Microsoft服务访问」选项。

内容的提问来源于stack exchange，提问作者Mani