azure - 如何在 img 标记中安全地显示 Azure blob 存储中的图像？

Question

我的网站中有一个包含图像上传的表单。每当用户上传图像时，它都会保存在具有随机唯一 ID 的新容器下。在另一个页面中，我想显示该图像。但是通过使用带有 src 属性的标签，对于任何对检查元素有基本了解的好奇用户来说，我会损害图像的位置及其容器名称: https://storageaccountname.blob.core.windows.net/secret-container-name/image.jpg"

如何安全地向用户显示所述图像而不向所有人开放？我正在使用 NextJS，所以该组件可能有任何帮助吗？

Answer 1

要安全地显示 Azure Blob 存储中的图像，请尝试以下操作:

以下权限必须设置为私有(private)，因为内容仅对登录用户可见。

• 转至 Azure 门户 -> 存储帐户 -> 选择容器 -> 选择容器 -> 将访问级别更改为私有(private)，如下所示:

• 尝试实现Azure Active Directory来授权对 blob 数据的访问。
• 尝试使用用户委托(delegate)SAS来授予对 blob 数据的有限访问权限。

正如@silent所述，尝试将图像存储在 Blob 存储上，并通过 Front Door 将所有请求传送到 Blob 存储。

欲了解更多详情，请引用以下链接:

Security recommendations for Blob storage - Azure Storage | Microsoft Docs

Azure Storage - Use Blob from Private Container in tag - Stack Overflow