azure - Azure blob 的内容保护

Question

我不确定这是否是一个好问题，但我知道Azure媒体服务对视频和音频有内容保护，并且我知道Azure权限管理针对文档和电子邮件存在，并且似乎使用特殊的客户端来查看 protected 文档。

如果我要构建一个允许用户查看敏感文档(例如简历或财务历史记录)的 Web 应用程序，有没有办法让用户查看这些文档(pdf、word 文档等，它们会作为 Azure blob 上传) )在像 Chrome 等普通网络浏览器中，但无法下载它们(最重要的是)、打印它们、复制其中的部分内容等等？

Answer 1

任何类型的内容保护都需要由您构建。 Blob 仅包含您放置在那里的数据。

您可以将 blob 设置为私有(private)，以便只有您的应用才能访问它，除非您生成临时共享访问签名(或策略)。但是:如果您通过 SAS 提供链接，则无法阻止其他人下载它(直到链接过期)。

如果您想要执行与基于 Web 的浏览相关的内容保护操作，则需要首先将内容从 Blob 下载到您的 Web 应用程序，然后通过您希望的任何保护从您的 Web 应用程序提供该内容实现/利用，而无需向最终用户提供 blob 的直接链接。