azure - Azure BLOB ストレージ上のイメージへの相互リンクを防止する

Question

これについては何も文書化されていないので、ブロブストレージに配置されたリソースにアクセスできるドメインを制限できるかどうかは誰にもわかりませんか? コンテナーを作成するときは、公開または非公開の選択肢しかありません。

Answer 1

それは正しい。現在、ドメインまたは IP に基づいてアクセスを制限する方法はありません。BLOB ストレージのセキュリティを管理する唯一のソリューションは、Shared Access Signature (SAS) を使用することです。

署名はサーバー側で生成され、ブロブの URL に追加する必要があります。署名は時間制限することができます (たとえば、署名を 5 分間のみ有効にするなど)。

これは、たとえば画像やビデオを表示する Web アプリケーションで実行できます。誰かがあなたのコンテンツを「盗んだ」としても、URL は数分後に無効になります。IP またはドメインに基づく制限とまったく同じではありませんが、それでも非常に効果的です。