Azure Blob存储安全

Question

我想模仿安全FTP服务器的功能，以便最终用户必须提供凭据或令牌，然后才能下载文件。

如何使用Blob存储来实现？ 共享访问签名不起作用，因为一旦获得URL，就可以访问文件了？ 我想要一个功能，使用户可以在下载之前输入其凭据或出示令牌。 有任何想法吗？

Answer 1

推荐的模式是编写您自己的服务以对用户进行身份验证，检查用户是否获得了所请求资源的授权，然后返回以下任一信息：

请求的资源：

或请求资源的共享访问签名：

http://azure.microsoft.com/en-us/documentation/articles/storage-dotnet-shared-access-signature-part-1/#when-should-you-use-a-shared-access-signature