使用ABP Azure Blob存储提供者上传文件后无法获取完整Blob URL

安全阿岳

2026-7-11

获取Azure Blob存储中文件的URL（ABP框架）

你可以根据容器的访问权限，通过以下两种方式获取Blob URL：

1. 公开容器（无需SAS令牌）

如果Azure Blob容器设置为公开访问，可直接通过底层客户端获取完整URL：

// 转换为ABP Azure Blob容器实例，获取底层客户端
var azureBlobContainer = _blobContainer.As<AzureBlobContainer>();
// 根据上传时的文件名获取Blob客户端
var blobClient = azureBlobContainer.BlobContainerClient.GetBlobClient(filename);
// 直接拿到Blob的公开访问URL
var blobUrl = blobClient.Uri.ToString();

将blobUrl存入数据库租户Logo字段即可，后续API返回时直接使用该URL。

2. 私有容器（需生成SAS令牌）

若容器为私有访问，必须生成带权限的SAS令牌来构造可访问的URL：

using Azure.Storage.Sas;
using Azure.Storage;

// 获取底层Azure Blob容器客户端
var azureBlobContainer = _blobContainer.As<AzureBlobContainer>();
var blobClient = azureBlobContainer.BlobContainerClient.GetBlobClient(filename);

// 配置SAS令牌参数
var sasBuilder = new BlobSasBuilder
{
    BlobContainerName = azureBlobContainer.BlobContainerClient.Name,
    BlobName = filename,
    // 设置URL过期时间，按需调整示例为1年
    ExpiresOn = DateTimeOffset.UtcNow.AddYears(1)
};
// 授予只读权限（可根据需求添加Write、Delete等权限）
sasBuilder.SetPermissions(BlobSasPermissions.Read);

// 生成SAS令牌
var sasToken = sasBuilder.ToSasQueryParameters(
    new StorageSharedKeyCredential(
        azureBlobContainer.Configuration.AccountName,
        azureBlobContainer.Configuration.AccountKey
    )
).ToString();

// 拼接完整的可访问URL
var blobUrl = $"{blobClient.Uri}?{sasToken}";

将生成的blobUrl存入数据库，返回给前端即可直接访问私有Blob资源。