c# - Windows Azure 表存储帐户中如何拥有用户和角色信息以进行系统身份验证

Question

我正在设计一个 Web 应用程序 - 在 UI 上显示表存储中的数据。我决定选择表存储，因为存储帐户中预计有 25 个以上的表之间没有关系。

我的要求是验证用户身份我想限制应用程序中的匿名访问。为了对用户进行身份验证，我的计划是在 Azure 表存储帐户中创建一个 User 表以及 Role 和 UserRole 表。这三个表显然彼此之间存在关系。除了这3张之外，其余25张以上的 table 都是独立 table 。

当用户访问功能时，将在查询 TableStorage 中的用户、角色表的应用程序中进行身份验证。

我的查询

这是一个好的设计吗？

这个设计有什么风险吗？

如果不是，还有什么替代选项？

请提出建议。

Answer 1

我建议您看看Azure Active Directory和 Azure Active Directory B2C并将其用作身份管理即服务 (IDaaS)。

那么您就不必在存储帐户中存储用户和角色，也不必担心安全漏洞。