能否创建容器专属的Azure Storage Blob服务客户端？

你无法用包含容器路径的连接字符串创建BlobServiceClient，因为这个客户端是针对整个存储账户设计的，它的连接字符串不支持直接嵌入容器路径。要实现每个客户端仅能访问专属容器的需求，正确的做法是使用BlobContainerClient而非BlobServiceClient。

问题根源 #

你之前的代码错误地将容器路径和SAS Token拼接到了BlobServiceClient的连接字符串中，但BlobServiceClient.fromConnectionString只接受存储账户级的连接字符串（要么是带账户密钥的完整连接字符串，要么是账户级SAS连接字符串），容器路径不在其解析规则内，所以创建客户端会失败。

正确实现代码 #

直接通过容器的完整URL（包含容器名和SAS Token）实例化BlobContainerClient，这个客户端会被限定在指定容器内操作：

// 构造包含容器名和SAS Token的完整容器URL
const containerUrl = `https://<account>.blob.core.windows.net/<container>?<SASToken>`;
// 直接创建容器级客户端
const blobContainerClient = new BlobContainerClient(containerUrl);

权限说明 #

这个BlobContainerClient的操作权限完全由你生成的SAS Token决定——只要SAS Token只授予了该容器的上传/读取等权限，客户端就只能访问这个专属容器，无法触及存储账户内的其他容器。

内容的提问来源于stack exchange，提问作者bowlingh23