Uso Azure Blob Storage para almacenar archivos (principalmente imágenes) para mi . aplicación RED. En una parte de la aplicación, el usuario puede adjuntar una imagen a un informe y guardarlo. Eso guardará el archivo y estará bajo una URL de la siguiente forma:
"https://{storageAccountName}.blob.core.windows.net/.../{exportPath}";Posteriormente, si la url resultante fuera compartida por el usuario, podría ser utilizada por cualquier persona (sin autorización) para descargar esa imagen.
Me gustaría asegurarme de que solo los usuarios autorizados puedan acceder a los archivos.
¿Qué debo hacer para tales enlaces de acceso directo a recursos almacenados externamente donde no puedo calcular la autorización de acceso, de modo que mis archivos no estén disponibles para nadie con el enlace de Azure Blob?
Estaba leyendo la documentación proporcionada por Microsoft con respecto a Azure Blobs, principalmente SAS (para que solo los usuarios autorizados puedan acceder a mis archivos) https://docs.microsoft.com/en-us/azure/storage/blobs/sas -service-create?tabs=dotnet https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-user-delegation-sas-create-dotnet , pero aún no me he dado cuenta si ese es el camino. (también token de caducidad rápida)
Gracias rickvdbosch por proporcionar su sugerencia en el comentario y me estoy convirtiendo como una respuesta para ayudar a otros miembros de la comunidad.
Haga que el contenedor sea privado y almacene archivos allí utilizando una identidad administrada o un token de acceso y SAS.
Hay muchas maneras de proteger su almacenamiento de blobs accesible desde el público.
Referencia: https://docs.microsoft.com/en-us/azure/storage/blobs/authorize-access-azure-active-directory
Otra forma es que los SAS son básicamente un URI con parámetros de consulta que especifican opciones como el tiempo de vencimiento, los permisos y una firma firmada. Uso de SAS Puede controlar el acceso a contenedores y blobs.
Referencia: https://docs.microsoft.com/en-us/azure/storage/common/storage-sas-overview