如何以编程方式查询Azure Blob Storage允许执行的操作权限

该报错是Azure Blob Storage的SAS权限粒度设计导致的，不属于代码或SDK问题：

• 容器级SAS的权限分为两类：容器本身的操作权限、容器内Blob的操作权限
• 你当前使用的SAS仅授予了Blob的读写权限，没有容器的读取权限，因此所有容器级操作（Exists()、CreateIfNotExists()、GetPermissions()等）都会触发403未授权异常

方案1：调整SAS权限（优先推荐） #

如果可以控制SAS的生成规则，在生成SAS时添加Container.Read权限，就能直接正常调用Exists()方法完成容器存在性检查，不需要修改现有业务逻辑。

方案2：优化异常捕获逻辑（无法调整SAS权限时使用） #

你当前想到的try-catch方案是该场景下的标准处理方式，只需要优化异常捕获的判断逻辑，避免误吞其他异常即可，示例代码如下：

bool containerExists = false;
try
{
    containerExists = await cloudBlobContainer.ExistsAsync();
}
catch (StorageException ex) when (ex.RequestInformation.HttpStatusCode == 403)
{
    // 403表示无容器查询权限，按业务规则默认容器存在
    containerExists = true;
}
// 其他异常（比如网络错误、超时等）继续向外抛出，不要吞

如果你的业务场景不能默认容器存在，也可以在捕获到403后，尝试调用GetBlobReference("test_not_exist_blob").ExistsAsync()，如果该请求返回404而非403，即可证明容器真实存在，只是你没有容器级查询权限。

内容的提问来源于stack exchange，提问作者F-H