Azure Blob 存储 - Blob 策略

Question

我正在使用个人资料照片上传器进行 Web 应用程序。 所有照片都存储在一个以 UUID 为名称的容器中。 想法是根据请求的 id 将照片发送回客户端（此应用程序使用 REST API）。

问题：

在使用 Azure 存储向客户端公开这些图像时，最好的方法是什么。

我的想法：

1. 创建 REST 服务 -> 从流中读取 blob 并将其返回到 具有正确 content-type 的客户端。 （效率问题 - 必须创建新的流）
2. 向此图像公开 URI (blob URI)。我想知道这样做是否安全。

Answer 1

我不确定您的标准，但要授予对特定 blob 的访问权限，您可能需要查看 shared access signatures。然后，该服务将为客户端创建一个 SAS 令牌，并将其与图像 URI 一起返回。客户端可以使用 SAS 访问照片进行身份验证。