Camel Kafka Connector-Azure Blob源连接器能否用SAS Token替代AccessKey

可以使用SAS Token替代存储账户全权限AccessKey进行认证，以此降低权限风险。

报错原因分析 #

你遇到的HMAC加密错误，是因为连接器默认将传入的SAS Token当作AccessKey处理，尝试进行Base64解码和HMAC签名，但SAS Token的格式不符合AccessKey的Base64编码要求，导致解码失败。从报错栈的StorageSharedKeyCredential.generateAuthorizationHeader能看出，连接器此时在走共享密钥认证流程，而非SAS认证流程。

正确配置方法 #

要启用SAS Token认证，需通过专属参数配置，而非直接替换accessKey字段：

• 配置camel.source.path.accountName为你的Azure存储账户名
• 配置camel.source.endpoint.sasToken为完整的SAS Token（注意不要包含开头的?符号）
• 必须移除camel.source.endpoint.accessKey参数，否则连接器会优先使用共享密钥认证

额外注意事项 #

• 确保你的SAS Token拥有目标Blob容器的必要权限（至少包含Read和List权限）
• 确认SAS Token的有效期覆盖连接器运行的时间范围

内容的提问来源于stack exchange，提问作者rajeshhh