Azure SQL 数据库使用 Always Encrypted。您必须向应用程序开发人员提供哪两项内容，他们才能检索和解密数据？

Azure SQL Database 的 Always Encrypted 功能通过客户端加密数据来保护敏感数据。要让应用程序开发人员能够检索和解密数据，他们需要访问两个关键组件：列加密密钥 (CEK) 和列主密钥 (CMK)。列加密密钥用于加密实际数据，而列主密钥则用于保护列加密密钥。应用程序需要这些密钥才能在客户端解密数据。存储的访问策略和共享访问签名 (SAS) 与 Azure 存储账户的访问控制相关，与 Always Encrypted 的密钥管理无关。用户凭据用于身份验证，但不足以解密 Always Encrypted 加密的数据。