禁用Azure Blob直接下载

Question

是否可以限制/禁止Azure Blobs直接下载（当您在浏览器中输入链接时）？

Answer 1

如果您通过公共或SAS提供对blob的访问权限，则无法将它们blob以便在需要时下载blob。

如果您将提供一个链接，其中包括来自公共容器如下一个blob，那么任何一个都可以，只要他们知道URL下载的blob：

http[s]://your_azure_storage_name.blob.core.windows.net/public_container/blob_name 

不过，如果你提供一个链接到您的博客使用SAS signature API，那么您可以将对blob的访问限制为受限用户，但是一旦他们有权访问该URL，他们仍然可以下载该blob。

Answer 2

只是不要公开容器，人们将无法匿名下载blob。如果您需要某种类型的ACL，则需要创建一个执行ACL检查的服务，然后将该blob的流返回给已批准的用户。