azure-web-app-service - 在 Azure Web 应用程序中上传的用户权限

Question

我有一个天蓝色的网络应用程序（mvc 核心 2）。它使用偶尔更新的数据文件。它存储在 wwwroot 之外的文件夹中。我希望允许特定角色的用户能够上传数据文件的新副本，可能每天或两天一次。数据文件小于 1MB。数据文件通常不可见

我可以在文件夹上设置权限让我这样做吗？如果可以，怎么做？

马丁

标签： azure-web-app-service

Answer 1

我相信这可以通过Azure blob storage完成。Blob 存储旨在将图像或文档直接提供给浏览器，存储文件以进行分布式访问，流式传输视频和音频等等。用户或客户端应用程序可以通过 HTTP/HTTPS 访问 Blob 存储中的对象。

至于文件夹的权限，我相信SAS令牌可以实现它。借助 SAS，您可以授予客户对存储帐户中资源的访问权限，而无需共享您的帐户密钥。这是在您的应用程序中使用共享访问签名的关键点——SAS 是一种在不损害您的帐户密钥的情况下共享存储资源的安全方式。关于您可以参考此文档的详细信息：使用共享访问签名 (SAS)。