c# - Azure Blob の直接ダウンロードを無効にする

Question

Azure Blobs の直接ダウンロードを制限/無効にすることはできますか (ブラウザーにリンクを入力するだけの場合)?

Answer 1

public または SAS を使用して BLOB へのアクセスを提供する場合、必要に応じて BLOB をダウンロードして BLOB をダウンロードすることはできません。

以下のようにパブリック コンテナーからの BLOB を含むリンクを提供する場合、URL を知っている限り、誰でも BLOB をダウンロードできます。

http[s]://your_azure_storage_name.blob.core.windows.net/public_container/blob_name

ただし、 SAS 署名APIを使用してブログへのリンクを提供すると、BLOB へのアクセスを制限されたユーザーに制限できますが、URL にアクセスできるようになると、BLOB をダウンロードできます。

Answer 2

コンテナを公開しないでください。人々は blob を匿名でダウンロードできなくなります。何らかの種類の ACL が必要な場合は、ACL チェックを実行し、承認されたユーザーに BLOB のストリームを返すサービスを作成する必要があります。