azure - Azure 媒体服务中的访问控制

Question

我计划为媒体内容实现基于 token 的 DRM 解决方案，如 here 中所述。 .

但我不明白如何限制代币对某些媒体 Assets 的使用。假设我的用户拥有这些文件:
用户A -> happy_movie.mp4
用户B->sad_movie.mp4

如果我给用户A颁发token，如何阻止他访问其他用户的文件？显然我不会给他这些文件的流媒体 URL，但这应该足够了吗？

Answer 1

最新

您可以使用非对称 key 加密创建自己的 JWT 提供程序(所谓的安全 token 服务或 STS)。在您的自定义 STS 中，您可以根据您的业务逻辑添加声明。

How do I show a video to only users who have a specific permission, without using Azure AD?

隐私

我认为您可能对 DRM 和访问权限的概念感到困惑。

DRM的定义:

DRM 保护不是对媒体资源文件的访问控制。 Azure RBAC推荐用于媒体资源访问控制。

Azure role-based access control (Azure RBAC) for Media Services accounts