Azure File Share是否支持通过带SAS token的HTTPS链接共享文件夹

带SAS Token的HTTPS链接能否直接共享文件夹？ #

原生不支持生成可直接供普通用户访问浏览的文件夹共享链接。
目录级别的SAS Token本质是给Azure File Share REST API做鉴权用的，你把拼接好的带SAS的目录URL直接放到浏览器打开，服务端只会返回List Directories and Files接口的原始XML格式数据，没有可视化的浏览、下载交互界面，普通用户拿到这个链接无法正常使用，达不到文件共享的目的。目录SAS的权限本身是覆盖目录下所有接口操作的（比如列文件、上传、下载、删除等），设计初衷是给程序或者工具调用鉴权，不是给普通用户做网页端共享入口用的。

可行的文件夹共享实现方案 #

• 面向技术协作者的轻量方案：使用目录级SAS搭配存储资源管理器
  给需要共享的目标文件夹配置对应权限（建议遵循最小权限原则，比如仅开放只读、按需开放写入权限）、设置合理的过期时间生成SAS凭据，将凭据提供给协作者，对方通过Azure Storage Explorer桌面工具导入SAS连接信息后，就可以像操作本地文件夹一样浏览、上传、下载目录内的所有文件，不需要额外部署服务，适合内部技术团队协作场景。
• 面向普通用户的可视化方案：部署简易文件浏览前端
  基于Azure File Share官方SDK开发一个极简的文件列表展示、下载页面，将目录SAS作为鉴权凭据配置在页面逻辑中，再把静态页面部署到存储账户自带的静态网站托管服务上，用户直接访问部署后的网页地址，就能看到可视化的文件列表，点击即可下载对应文件，界面可以按需自定义，几乎没有额外成本，适合对外给非技术用户共享的场景。
• 企业内部长期共享方案：通过Azure File Sync对接本地SMB共享
  如果是企业内部长期使用的共享目录，可以部署Azure File Sync同步服务，把Azure File Share内的目标目录同步到本地Windows Server的SMB共享文件夹，直接给内部员工分配SMB访问权限即可，用户访问体验和传统本地文件服务器完全一致，不需要学习新的操作方式。
• 临时一次性共享方案：打包为单文件生成SAS链接
  如果是短时间、小体量的文件夹共享需求，直接把目标文件夹压缩为单个压缩包上传到Azure File Share，给这个压缩包生成设置了过期时间、仅授予读权限的SAS链接即可，操作步骤最少，不需要额外配置，适合临时传输文件的场景。

内容的提问来源于stack exchange，提问作者JamieH