如何在 Windows Azure 表存储帐户中拥有用户和角色信息以进行系统身份验证

Question

我正在设计一个 Web 应用程序 - 在 UI 上显示来自 Table Storage 的数据。 我决定使用 Table Storage，因为 我应该在存储帐户中拥有的 25 多个表之间没有任何关系。

我的要求是验证用户身份 我想在我的应用程序中限制匿名访问。为了对用户进行身份验证，我的计划是在 Azure 表存储帐户中创建一个用户表以及角色和用户角色表。这 3 个表之间显然有关系。除了这 3 个之外，其余 25 个以上的表都是独立表。

身份验证将发生在查询用户的应用程序中，当用户访问某个功能时，TableStorage 中的角色表。

我的查询

这是一个好的设计吗？

我们在这个设计中有任何风险吗？

如果不是，那还有什么替代方案？

请提出建议。

Answer 1

我建议您查看 Azure Active Directory 和 Azure Active Directory B2C 并将其用作身份管理即服务 (IDaaS)。

那么您不必将用户和角色存储在您的存储帐户中，也不必担心安全漏洞。