Azure blob 的内容保护答案

【问题标题】：Content protection for Azure blobsAzure blob 的内容保护
【发布时间】：2018-03-28 22:32:23
【问题描述】：

我不确定这是否是一个好问题，但我知道 Azure 媒体服务对视频和音频有内容保护，并且我知道 Azure 权限管理存在于文档和电子邮件中，并且似乎使用特殊客户端来查看受保护的文档。

如果我要构建一个允许用户查看敏感文档（如简历或财务历史）的 Web 应用程序，有没有办法让用户查看这些文档（pdf、word 文档等，它们将作为 Azure blob 上传) 在 Chrome 等普通网络浏览器中，但无法下载（最重要的是）、打印、从中复制部分等等？

【问题讨论】：

【解决方案1】：

您需要构建任何类型的内容保护。 Blob 只包含您放在那里的数据。

您可以将 blob 设为私有，这样只有您的应用才能访问它，除非您生成临时共享访问签名（或策略）。但是：如果您通过 SAS 提供链接，则不会阻止某人下载它（直到链接过期）。

如果您想通过内容保护执行与基于 Web 的浏览相关的操作，您需要先将 Blob 中的内容下载到您的 Web 应用程序，然后使用您希望提供的任何保护从您的 Web 应用程序提供该内容实施/利用，而无需向最终用户提供 blob 的直接链接。

【讨论】：