Je beheert een applicatie die berichten verwerkt vanuit een Azure Storage queue. Vereisten: andere applicaties toegang geven tot de queue, toegang kunnen intrekken zonder de storage account keys opnieuw te genereren, en toegang specificeren op queue-niveau in plaats van account-niveau. Welk SAS-type voldoet aan deze vereisten?

Een Service SAS met een opgeslagen toegangsbeleid (stored access policy) is de beste keuze omdat het voldoet aan alle vereisten. Met een opgeslagen toegangsbeleid kunt u een beleid definiëren op queue-niveau, wat voldoet aan de vereiste om toegang te specificeren op queue-niveau. Bovendien kunt u dit beleid wijzigen of intrekken zonder de SAS-tokens zelf opnieuw te genereren of de storage account keys te wijzigen, wat voldoet aan de vereiste om toegang te kunnen intrekken zonder de account keys opnieuw te genereren. Account SAS is onjuist omdat het toegang verleent op account-niveau, niet op queue-niveau, en het intrekken van toegang vereist het opnieuw genereren van de account keys. User Delegation SAS is onjuist omdat het alleen van toepassing is op blobs en containers, niet op queues. Service SAS met een ad hoc SAS is onjuist omdat het geen opgeslagen toegangsbeleid gebruikt, waardoor het intrekken van toegang alleen mogelijk is door de SAS-tokens te laten verlopen of de account keys te wijzigen.