Azure SWA本地开发：如何访问Azure Storage资源

不用硬编码存储密钥，完全可以借助az login的身份来访问实际Azure资源，以下是具体实现方式：

关键配置与代码调整 #

1. 本地身份准备 #

先安装Azure CLI，执行az login登录你的Azure账号，确保这个账号拥有目标Storage账户的RBAC权限（比如Storage Blob Data Contributor这类角色，根据你的API操作需求分配）。

2. 用DefaultAzureCredential替代密钥 #

在你的SWA API代码中，使用Azure SDK提供的DefaultAzureCredential来获取访问凭据，它会自动识别本地CLI的登录身份，无需手动配置密钥。

举个JavaScript的示例：

const { BlobServiceClient } = require("@azure/storage-blob");
const { DefaultAzureCredential } = require("@azure/identity");

const blobServiceClient = new BlobServiceClient(
  "https://<your-storage-account>.blob.core.windows.net",
  new DefaultAzureCredential()
);

C#、Python等语言的SDK逻辑一致，DefaultAzureCredential会自动适配本地开发环境的CLI身份。

3. 模拟器配合 #

启动SWA本地模拟器（swa start）后，API会直接使用你az login的身份去访问实际的Azure Storage，不需要修改模拟器的配置来指定密钥。如果需要切换到本地模拟存储，只需设置环境变量AZURE_STORAGE_CONNECTION_STRING指向模拟器的连接字符串即可，代码无需改动。

权限与生产过渡注意事项 #

• 务必确认登录Azure CLI的账号已在Azure Portal中被赋予目标Storage账户的对应RBAC角色，否则会触发权限不足的错误。
• 生产环境切换到托管标识时，只需给SWA的系统分配/用户分配托管标识赋予相同的RBAC角色，代码不需要任何修改，DefaultAzureCredential会自动切换为托管标识身份，实现无缝过渡。

内容的提问来源于stack exchange，提问作者WillD