azure - 防止交叉链接到 Azure Blob 存储上的图像

Question

我没有看到任何相关记录，所以有人知道是否可以限制可以访问 Blob 存储中资源的域？当您创建容器时，您唯一的选择是公共(public)或私有(private)。

Answer 1

没错。目前无法基于域或 IP 来限制访问。管理 Blob 存储安全性的唯一解决方案是使用 Shared Access Signatures (SAS)。

签名将在服务器端生成，并应附加到 blob 的 URL 中。签名可以有时间限制(例如使签名仅在5分钟内有效)。

这可以在网络应用程序中完成，例如显示图像或视频。即使有人“窃取”您的内容，该网址也会在几分钟后失效。与基于IP或域名的限制不完全相同，但仍然非常有效。