Azure blob 저장소의 이미지에 대한 교차 연결 방지

Question

BLOB 저장소에있는 리소스에 액세스 할 수있는 도메인을 제한 할 수 있는지는 아무도 모릅니다. 컨테이너를 만들 때는 공개 또는 비공개 만 선택할 수 있습니다.

Answer 1

맞아요. 현재 도메인이나 IP를 기반으로 액세스를 제한 할 수있는 방법은 없습니다. BLOB 저장소의 보안을 관리하는 유일한 솔루션은 Shared Access Signatures (SAS)입니다.

서명은 서버 측에서 생성되며 blob의 URL에 추가되어야합니다. 서명은 제한 될 수 있습니다 (서명은 예를 들어 5 분 동안 만 유효합니다).

그리고 이것은 예를 들어, 이미지 나 비디오를 표시하는 웹 응용 프로그램에서 수행 할 수있다. 누군가 귀하의 콘텐츠를 도용하더라도 몇 분 후에는 해당 URL이 유효하지 않습니다. IP 또는 도메인을 기반으로하는 제한과 정확히 동일하지는 않지만 여전히 매우 효과적입니다.