跨存储账户复制Blob时遇AuthorizationPermissionMismatch错误求助

核心问题分析 #

报错AuthorizationPermissionMismatch是因为跨账户Blob复制的权限不满足要求，需分别检查源Blob的SAS令牌和目标存储账户的权限：

1. 源Blob的SAS权限验证 #

你当前源SAS的权限是sp=rw，虽包含复制所需的读取权限（r），但需确认两点：

• 拼接后的src_blob URL格式是否正确（应为https://<源账户>.blob.core.windows.net/<容器名>/<Blob名>?<SAS令牌>），路径错误会直接触发权限校验失败。
• 确认SAS令牌的有效期（st=2022-11-17T20:44:03Z&se=2022-12-31T04:44:03Z）是否在当前时间范围内，过期令牌会导致权限验证不通过。

2. 目标存储账户的权限问题 #

你提到目标连接字符串中的SAS令牌是sr=c（容器级），但复制操作要求目标端必须具备**写入（w）或创建（c）**权限：

• 检查目标SAS的sp参数是否包含w或c，如果仅拥有读取权限（r），则无法完成Blob写入操作，直接抛出权限不匹配错误。
• 确认目标容器standardfeed已存在，且SAS令牌绑定的容器与该容器一致。

3. 额外优化建议 #

• 跨账户复制时，源SAS无需写权限（w），仅保留读取权限（sp=r）即可，多余权限不影响但会增加安全风险。
• 若使用账户级SAS，需确保包含Blob服务的对应权限；若使用容器级SAS，需保证令牌绑定的容器与源Blob所在容器一致。

修复步骤 #

1. 检查目标SAS令牌的sp参数，确保包含w或c权限（例如sp=wc）。
2. 直接在浏览器中访问源Blob的完整URL，测试是否能正常下载，以此验证源SAS的有效性。
3. 若SAS令牌过期，重新生成符合权限要求的令牌。

内容的提问来源于stack exchange，提问作者Deepak Kothari