JavaScriptコードからSASトークンを生成しますか？

Question

クライアント側からSASトークンを生成するという要件があります。私はSASトークンを生成するためのJavaScriptコードのライブコード例はありません。多くのブログを訪れました。 JavaScriptからSASトークンを生成するための作業コードが必要です。ウェブ

でこれを見つけた

Answer 1

トークンを生成するサーバー側のバックエンドを使用する理由があります。トークンを生成するには、アカウントキーが必要です。クライアント側のJavaScriptを使用してSASトークンを生成することはできますが、そのためには、クライアントアプリケーションにアカウントキーを公開する必要があります。これは大きなセキュリティ上のリスクですあなたのストレージアカウントを持つものしたがって、アカウントキーを公開しないように、サーバー側アプリケーションを使用してSASトークンを作成することをお勧めします。

クライアントサイドJavaScriptを使用してSASトークンを作成する場合は、「SASの構築」を参照してください。基本的には、そのリンクの一番下にある「シグネチャ文字列の作成」というセクションに行き、JavaScriptでコードを記述し、アカウントキーを使用して署名を計算します。

https://docs.microsoft.com/en-us/rest/api/storageservices/Constructing-a-Service-SAS?redirectedfrom=MSDN

Answer 2

Azureストレージチームは、あなたのユースケースに対処するためにAzure Storage JavaScript Client Library for Browsersを公開しています。数ヵ月前にその背景にある理由を説明しているofficial announcementがありました。このライブラリーはまだプレビュー中ですが、私は別のナゲットやバウアーパッケージを見つけることができませんでした。

既に他の人にも触れられているように、アプリケーション内でSASを使用する場合は、発表に記載されている推奨開発方法に従ってください。幸運にも、using Shared Access Signatures (SAS)は最近、よく文書化されています。さらに、Azure Storage securityへのより一般的なガイドです。