我没有看到任何关于此的记录,所以有人知道是否可以限制可以访问放置在 blob 存储中的资源的域?当您制作容器时,您唯一的选择是公共或私有。
问问题
508 次
1 回答
2
这是正确的。目前没有办法限制基于域或 IP 的访问。管理 Blob 存储安全性的唯一解决方案是使用共享访问签名(SAS)。
签名将在服务器端生成,并应附加到 blob 的 URL。可以对签名进行时间限制(例如使签名仅在 5 分钟内有效)。
例如,这可以在 Web 应用程序中完成以显示图像或视频。即使有人“窃取”了您的内容,该网址也会在几分钟后失效。与基于IP或域的限制不完全相同,但仍然非常有效。
于 2012-06-13T13:49:04.750 回答