Azure共享访问签名（SAS）

Question

我今天第一次开始使用SAS，但对此我很感兴趣，但是..我在当前的项目中真的需要它吗？

我希望在我的azure网站上，用户能够上传和下载blob。 每个用户都有自己的帐户。

这是一个简单的上传功能：

//Upload blob
            CloudBlobContainer container = CloudStorageServices.GetCloudBlobsContainer();
            CloudBlockBlob blockBlob = container.GetBlockBlobReference(file.FileName + guid);
            blockBlob.UploadFromStream(file.InputStream);

            //Get uri from blob
            var blobUrl = blockBlob.Uri;

            //Upload table
            CloudTable table2 = CloudStorageServices.GetCloudUploadsTable();
            UploadEntity uploadtable = new UploadEntity(imagename, entity.RowKey + guid, blobUrl.ToString(), User.Identity.Name, file.FileName + guid);
            TableOperation insertOperation = TableOperation.InsertOrReplace(uploadtable);
            table2.Execute(insertOperation);

我在这里真的看不到使用SAS的意义，但是我感觉自己完全错了。我为什么要使用它？

当用户上传Blob时，将列出（由该用户上传的）Blob，该用户将只能选择和下载自己的项目，即Javascript下载。

同样在这里。为什么我需要SAS？

谢谢！！

Answer 1

如果Blob前面有网站或Web服务，则无需使用SAS，因为您可以自己控制用户权限。 在大多数情况下，我使用SAS无法控制用户权限。

例如，然后我们需要直接从Blob URL显示图像，我需要防止它们被其他网站加载和显示。 因此，我将为需要在该页面上显示的图像生成SAS，并在几秒钟内将页面html内容更改为SAS URL。 因此，如果其他人希望通过这些SAS URL读取图像，则它们将过期。

另一个示例可能是上传。 与您的情况不同，如果您需要某人直接上载到Blob，则可能需要SAS，因为您不应该向他们提供存储安全性密钥。

希望这个对你有帮助。