Azure Blob Storage需存储哪些连接配置字段以支持所有寻址模式？

微软官方针对Azure存储客户端的配置有统一的最佳实践，你可以通过设计多组可选配置字段的方式兼容所有连接场景，用户仅需根据自己的认证方式填写对应字段组即可，不需要全量填写。

核心配置字段列表 #

所有字段均为可选，按不同认证模式分组：

全局通用可选字段 #

• ContainerName：字符串类型，自定义Blob容器名称，作为默认容器的覆盖项，无特殊需求可不填

认证模式字段组（仅需填写任意一组） #

1. 连接字符串模式（优先级最高）

填了该组字段会自动忽略其他认证相关字段，适合最通用的全权限账户接入场景

• ConnectionString：字符串类型，直接填入Azure存储账户的完整连接字符串即可

2. SAS令牌认证模式

支持账户级SAS、容器专属SAS、单Blob级SAS等所有SAS场景

• ServiceUri：字符串类型，对应资源的完整URI，容器级SAS填容器完整URL，账户级SAS填Blob服务根URL
• SasToken：字符串类型，对应生成的SAS令牌，代码侧可兼容带?前缀和不带前缀的输入格式

3. 共享密钥认证模式

适合直接用账户访问密钥接入的场景

• AccountName：字符串类型，存储账户名称
• AccountKey：字符串类型，存储账户的访问密钥
• EndpointSuffix（可选）：字符串类型，默认值为core.windows.net，特殊云环境用户需填写对应后缀，比如Azure中国区为core.chinacloudapi.cn

4. Azure AD身份认证模式

微软当前主推的无密钥认证模式，支持托管标识、服务主体、用户身份等多种AAD身份接入

• ServiceUri：字符串类型，Blob服务根URL或容器完整URL
• TenantId（可选）：字符串类型，跨租户接入时填写对应的AAD租户ID
• ClientId（可选）：字符串类型，使用用户分配托管标识、服务主体时填写对应的客户端ID
• ClientSecret（可选）：字符串类型，使用服务主体身份接入时填写对应的客户端密钥

配套代码处理逻辑建议 #

你可以在代码中按优先级判断用户填写的字段组，自动选择对应认证方式初始化客户端：

1. 优先判断是否存在ConnectionString，存在则直接调用CloudStorageAccount.Parse初始化
2. 其次判断是否同时存在ServiceUri和SasToken，存在则用SAS凭证初始化CloudBlobClient
3. 再判断是否同时存在AccountName和AccountKey，存在则用共享密钥初始化客户端
4. 最后判断是否存在ServiceUri且走AAD认证逻辑，适配无密钥接入场景

你当前使用的11.x版本的Microsoft.Azure.Storage.Blob库完全支持上述所有认证模式，如果你后续升级到v12版本的Azure.Storage.BlobsSDK，配合Azure.Identity库可以更方便的实现AAD认证的适配。

内容的提问来源于stack exchange，提问作者F-H