访问级别设置为专用的 Azure Blob 容器仍允许匿名下载

Question

我有一个 azure blob 容器，之前设置为公共(public)读取访问权限，并用于允许客户端直接从 azure blob url 匿名下载文件。

出于安全原因，我需要阻止从此容器直接匿名 URL 下载。所以我将此容器设置为私有(private)访问以防止这种情况发生。

但是，我似乎仍然可以使用旧网址从该容器下载文件。例如，在 Chrome 中，在隐身模式下，无需通过任何类型的身份验证或 token 。

网址采用以下格式:https://{ACCOUNT NAME}.blob.core.windows.net/{CONTAINER NAME}/{FILE NAME}

我是否误解了私有(private)访问？

Answer 1

看起来我的浏览器已缓存该文件。清除缓存后，我无法再访问该文件。