Azure Blob存储SAS授权失败：.NET SDK调用遇权限错误

• 检查SAS令牌的权限配置：
  你代码里调用的containerClient.Exists()和GetBlobs()需要容器级别的操作权限，如果生成SAS时只给了Blob层面的权限，没勾选容器的对应权限，就会触发这个错误。生成SAS时要确保：

  • 资源类型选「容器」（或同时包含容器和Blob）
  • 权限勾选「列出（List）」和「读取（Read）」

• 优化代码初始化方式：
  如果你生成的是容器级SAS，直接初始化BlobContainerClient更稳妥，绕开BlobServiceClient中转，减少URI拼接出错的可能：

  var containerClient = new BlobContainerClient(new Uri($"{blobUri}/testcontainer?{sasToken}"));
  

• 验证SAS的基础参数：
  确认SAS令牌的开始时间已生效、结束时间未到期，且没有设置IP访问限制（或当前IP在允许范围内）。

• 检查URI拼接格式：
  确保blobUri是存储账户的Blob服务端点（比如https://你的存储账户名.blob.core.windows.net），拼接容器名和SAS时不要漏写斜杠，正确格式为https://xxx.blob.core.windows.net/testcontainer?sas令牌内容。

内容的提问来源于stack exchange，提问作者Shad