【发布时间】:2020-04-27 20:03:19
【问题描述】:
我有一个 azure blob 容器,之前设置为公共读取访问权限,用于允许客户端直接从 azure blob url 匿名下载文件。
出于安全原因,我必须阻止从该容器直接下载匿名 url。所以我已经将此容器设置为私有访问以防止这种情况发生。
但是,我似乎仍然可以使用旧网址从该容器下载文件。例如在 chrome 中,在隐身模式下,不通过任何类型的身份验证或令牌。
网址格式如下:https://{ACCOUNT NAME}.blob.core.windows.net/{CONTAINER NAME}/{FILE NAME}
我是否误解了私人访问权限?
【问题讨论】:
-
谢谢,之前我认为当 Web Developer 打开时,缓存会自动被禁用,在我的情况下,这是不正确的。这可以在 Web Developer 的网络视图中设置
标签: azure security azure-blob-storage