能否创建兼具Azure Blob与Azure Service Bus访问权限的单一访问令牌？

• 完全可以实现，核心依赖**Azure Active Directory (Azure AD)**的身份验证与RBAC权限体系：

  1. 选定一个Azure AD身份（服务主体、用户账户或托管标识均可）。
  2. 为该身份分配覆盖两类资源的RBAC权限：
     • 针对Azure Blob存储：分配Storage Blob Data Contributor（读写Blob）、Storage Blob Data Reader（只读）等适配需求的角色。
     • 针对Azure Service Bus：分配Azure Service Bus Data Owner（全权限）、Azure Service Bus Data Sender（发送消息）或Azure Service Bus Data Receiver（接收消息）等角色。
  3. 使用该身份向Azure AD请求访问令牌，此令牌可同时用于访问Blob存储和Service Bus——令牌代表身份的权限凭证，当向两类服务发起请求时，服务会通过Azure AD验证该身份是否拥有对应资源的访问权限。

• 关键注意点：

  • 令牌有效期默认60分钟，到期需重新获取。
  • RBAC角色分配完成后通常需要几分钟生效，请勿立即测试。
  • 共享访问签名(SAS)令牌无法实现跨资源访问，需使用Azure AD令牌方案。

内容的提问来源于stack exchange，提问作者Sharook subana