您应该使用哪种机制授予 User1 对 blob 容器 blob1 的限时访问权限，该权限在六天后过期？

共享访问签名 (SAS) 是一种安全令牌，用于授予对 Azure 存储资源的委托访问权限，且无需共享存储帐户密钥。您可以指定 SAS 的权限、有效期限和允许的 IP 地址，非常适合为 User1 提供对 blob1 的限时访问权限，并在六天后自动过期。 基于角色的访问控制 (RBAC) 授予永久性权限，不适合限时访问。共享访问策略是用于管理存储帐户上多个 SAS 的容器，它本身不是授予访问权限的机制。托管标识用于 Azure 服务之间的身份验证，而不是授予用户对存储资源的访问权限。