Azure 媒体服务中的访问控制

Question

我正计划为媒体内容实施基于令牌的 DRM 解决方案，如 here 所述。

不过，我不明白如何将代币的使用限制在某些媒体资产上。 假设我的用户有这些文件：
用户 A -> happy_movie.mp4
用户 B -> sad_movie.mp4

如果我向用户 A 颁发令牌，我如何防止他访问其他用户的文件？显然我不会给他这些文件的流式 URL，但这应该足够了吗？

Answer 1

最新

您可以使用非对称密钥加密创建自己的 JWT 提供程序（所谓的安全令牌服务或 STS）。在您的自定义 STS 中，您可以根据自己的业务逻辑添加声明。

How do I show a video to only users who have a specific permission, without using Azure AD?

私人

我认为您可能对 DRM 和访问权限的概念感到困惑。

DRM 的定义：

DRM protection 不是对媒体资源文件的访问控制。媒体资源访问控制推荐Azure RBAC。

Azure role-based access control (Azure RBAC) for Media Services accounts