追加SAS token后浏览器访问Azure File Storage URL仍报InvalidQueryParameterValue错误

• 首先核对SAS核心必填参数是否齐全，Azure File Storage的有效SAS必须包含sv（服务版本）、sr（资源类型）、sp（操作权限）、se（过期时间）、sig（加密签名）5个核心参数，缺少任意一个或者参数名拼写错误都会触发参数值非法报错。
• 校验时间类参数的有效性：se（过期时间）必须使用UTC时间，且不能设置为当前时间之前；如果配置了st（生效时间），需要确认当前访问时间已经晚于设置的生效时间，注意不要将本地时区时间直接作为UTC时间传入，时间偏差超过15分钟会直接校验失败。
• 确认资源类型参数和访问目标匹配：如果是账户级SAS，srt参数必须包含f（文件）权限；如果是单个文件级SAS，sr参数值必须为f，且生成SAS时的目标文件路径和当前访问的文件路径完全一致。
• 检查签名生成逻辑是否正确：生成sig时使用的密钥必须是对应存储账户的有效访问密钥，不能误用其他服务的密钥或者存储账户名；签名拼接规则必须和sv参数指定的存储服务版本要求完全匹配，不同版本的拼接逻辑存在差异，规则不匹配会直接导致签名无效。
• 确认SAS参数已经做了完整URL编码：尤其是sig签名中的+、/、=等特殊字符，未编码的特殊字符会被浏览器自动转义，导致后台接收的参数值和生成的签名不一致，触发校验错误。
• 校验权限和访问限制配置：sp参数配置的权限需要和当前操作匹配，例如下载文件必须包含r（读）权限；如果生成SAS时指定了允许访问的IP范围，需要确认当前访问IP在允许范围内；如果存储账户配置了防火墙/VNet访问限制，需要确认当前访问来源在白名单内。
• 核对特殊文件名的编码：如果访问的文件名包含中文、空格或其他非ASCII字符，需要确认生成SAS时的文件路径编码和访问时的URL路径编码完全一致。

内容的提问来源于stack exchange，提问作者Diego