使用Azure门户生成的SAS在Azure.Data.Tables 12.8.0中查询失败求助

针对你遇到的403错误AuthorizationResourceTypeMismatch，可以从以下几个方面排查解决：

1. 检查SAS生成时的资源类型配置 #

在Azure门户生成SAS时，必须匹配操作对应的资源类型：

• 如果是服务级SAS（针对Table服务）：在「Resource types」区域，勾选Object（对应表中实体的读写操作），若需执行表级操作（如列出表），还需勾选Service。
• 如果是账户级SAS：确保勾选Service和Object，否则无法针对Table中的数据执行查询操作。

2. 正确使用SAS创建TableClient #

方式一：直接使用Table Service SAS URL #

无需拼接连接字符串，直接用生成的Table service SAS URL初始化TableClient，这是最不易出错的方式：

TableClient tc = new TableClient(new Uri("<你的Table service SAS URL>"));
var data = tc.Query<MyPoco>();

方式二：正确构造包含SAS的连接字符串 #

如果坚持使用连接字符串，需确保格式正确：

DefaultEndpointsProtocol=https;AccountName=<你的存储账户名>;SharedAccessSignature=<你的SAS token>;EndpointSuffix=core.windows.net

注意：连接字符串中不要同时包含AccountKey和SharedAccessSignature，二者只能保留其一。

3. 验证SAS的权限与有效期 #

• 确认生成SAS时勾选了**Read（r）**权限，Query操作依赖该权限；
• 检查SAS的「Start time」和「Expiry time」，确保当前时间处于有效期范围内。

内容的提问来源于stack exchange，提问作者phil