Azure SAS下载Blob

Question

我正在尝试下载带有SAS的Blob，并且现在有点无知。

我在视图中列出了所有属于用户的Blob。 当用户单击Blob时，它应该开始下载它。

这是视图：

@foreach (var file in Model)
{
        <a href='@Url.Action("GetSaSForBlob", "Folder", new { blob = file })>
        </a>
}

这是我在“文件夹”控制器中的两个功能。

public void GetSaSForBlob(CloudBlockBlob blob)
{
    var sas = blob.GetSharedAccessSignature(new SharedAccessBlobPolicy()
    {
        SharedAccessStartTime = DateTime.UtcNow.AddMinutes(-5),
        SharedAccessExpiryTime = DateTime.UtcNow.AddHours(3),
        Permissions = SharedAccessBlobPermissions.Read | SharedAccessBlobPermissions.Write,
    });

    DownloadFileTest(string.Format(CultureInfo.InvariantCulture, "{0}{1}", blob.Uri, sas));

    //return string.Format(CultureInfo.InvariantCulture, "{0}{1}", blob.Uri, sas);
}

static void DownloadFileTest(string blobSasUri)
{
    CloudBlockBlob blob = new CloudBlockBlob(new Uri(blobSasUri));
    using (MemoryStream ms = new MemoryStream())
    {
        blob.DownloadToStream(ms);
        byte[] data = new byte[ms.Length];
        ms.Position = 0;
        ms.Read(data, 0, data.Length);
    }
}

1. 我应该从我的观点传递给GetSasForBlob？ 目前，CloudBlockBlob blob为null。

2. 我是否在函数DownloadFileTest中缺少任何代码？

3. 我应该直接从GetSasForBlob调用DownloadFileTest吗？

4. 我如何保护这两个功能，使人们无法在视图外部访问它们？ 它们现在都是静态函数。 我猜这不安全吗？

Answer 1

1，在您的视图中file的值是多少。 我认为MVC不能根据您提供的文件创建CloudBlockBlob对象。 因此，这可能是你得到的原因null你的CloudBlockBlob 。

2，在DownloadFileTest您只需将Blob的二进制文件下载到服务器中的内存流中即可。 如果需要让用户将其下载到本地磁盘，则需要将二进制文件放入Response.Stream 。 您可以只使用blob.DownloadToStram(Response.Stream)类的东西。

3，这取决于您。 您可以根据需要以相同的方法合并它们。

4，如果您希望用户通过您的Web前端（网站或Web服务）下载Blob（如您现在所做的那样），则需要将Blob容器设置为private容器，并通过使用类似的方法来保护您的网站或Web服务的安全[Authorize]属性。 从根本上来说，您实际上根本不需要使用SAS，因为所有下载请求都是通过Web前端执行的。

希望这个对你有帮助。