ASP.NET Core 2.0 - Azure Storage에서 파일을 인증과 함께 전달하는 방법

Question

먼저 기술 세부 정보가 필요합니다.

내 응용 프로그램은 PDF를 생성하고 Azure 저장소에 개인 컨테이너에 저장합니다. 그러나 사용자가 인증 (내가 Azure AD B2C 사용)하고 개인 페이지로 이동하면 해당 PDF에 대한 링크를 표시해야합니다. 이제, 이러한 링크는 공개하지 않아야합니다, 그래서 내가 필요가 있다고 생각 : 무역 및 패스에서 파일을 요청하는)

1) 사용자를 정식하는 미들웨어의 일종 그가 링크

2

그런 종류의 액세스 할 때 응답에 대해

가장 좋은 방법은 무엇입니까? (성능도 고려)

나의 첫 번째 아이디어는 SAS 토큰을 사용하여 약 5-10 분 동안 시간을 ​​제한하는 것이었다. 그러나 사용자가 페이지를 열고 한 시간 동안 브라우저를 열어 둔 다음 다시 돌아와 PDF 링크를 클릭하면 어떻게 될까요?

Answer 1

@ Federico Dipuma에 동의합니다. 내 프로젝트 중 하나에서이 방법을 사용했습니다. 나는 내 코드를 공유하기 위해왔다.

생성 코드 SAS URL.

public string GetBlobSasUri(string containerName, string blobName, string connectionstring) 
{ 
    CloudStorageAccount storageAccount = CloudStorageAccount.Parse(connectionstring); 
    CloudBlobClient blobClient = storageAccount.CreateCloudBlobClient(); 
    var container = blobClient.GetContainerReference(containerName); 
    CloudBlockBlob blockBlob = container.GetBlockBlobReference(blobName); 

    //Set the expiry time and permissions for the blob. 
    //In this case no start time is specified, so the shared access signature becomes valid immediately. 
    SharedAccessBlobPolicy sasConstraints = new SharedAccessBlobPolicy(); 
    sasConstraints.SharedAccessExpiryTime = DateTime.UtcNow.AddMinutes(10); 
    sasConstraints.Permissions = SharedAccessBlobPermissions.Read; 

    //Generate the shared access signature on the blob, setting the constraints directly on the signature. 
    string sasContainerToken = blockBlob.GetSharedAccessSignature(sasConstraints); 

    //Return the URI string for the blob, including the SAS token. 
    return blockBlob.Uri + sasContainerToken; 
} 

웹 응용 프로그램의 URL로 리디렉션하십시오.

public ActionResult FileDownload() 
{ 
    string blobURL = GetBlobSasUri("blob name","container name", "connection string"); 
    return Redirect(blobURL); 
}