你管理一个处理来自 Azure 存储队列消息的应用程序。要求：允许其他应用程序访问队列，能够在不重新生成存储账户密钥的情况下撤销访问权限，并指定队列级别的访问权限而非账户级别的访问权限。哪种 SAS 类型符合这些要求？

带存储访问策略的服务 SAS 是正确的选择。服务 SAS 允许对特定存储服务（如队列）进行精细控制，而不是整个存储账户。结合存储访问策略，它提供了撤销访问权限的能力，而无需重新生成账户密钥，因为策略可以被修改或删除。 账户 SAS 提供了对整个存储账户的广泛访问权限，不符合队列级别访问的要求。用户委托 SAS 使用 Azure AD 凭据进行身份验证，虽然提供了精细控制和撤销能力，但通常用于 blob 和 Data Lake Storage Gen2，而不是队列。带即席 SAS 的服务 SAS 无法在不重新生成的情况下撤销访问，因为它没有关联的策略。