c# - 禁用 Azure Blob 直接下载

Question

是否可以限制/禁用 Azure Blob 直接下载（当您在浏览器中输入链接时）？

Answer 1

如果您通过公共或什至使用 SAS 提供对 blob 的访问权限，则您无法将它们放入 blob 以根据需要下载 blob。

如果您将提供一个包含来自公共容器的 blob 的链接，如下所示，那么任何人都可以下载该 blob，只要他们知道 URL：

http[s]://your_azure_storage_name.blob.core.windows.net/public_container/blob_name

但是，如果您使用SAS 签名API 提供指向您的博客的链接，则您可以限制对 Blob 的访问，但他们仍然可以在有权访问 URL 后下载 Blob。

Answer 2

只是不要公开容器，人们将无法匿名下载 blob。如果您需要某种类型的 ACL，则需要创建一个服务来执行 ACL 检查，然后将 blob 的流返回给批准的用户。