azure - 访问级别设置为私有的 Azure Blob 容器仍允许匿名下载

Question

我有一个 azure blob 容器，以前设置为公共读取访问权限，用于允许客户端直接从 azure blob url 匿名下载文件。

出于安全原因，我需要阻止从该容器直接下载匿名 url。所以我已将此容器设置为私有访问以防止这种情况。

但是，我似乎仍然可以使用旧网址从该容器下载文件。例如在 chrome 中，在隐身模式下，没有通过任何类型的身份验证或令牌。

网址格式如下：https://{ACCOUNT NAME}.blob.core.windows.net/{CONTAINER NAME}/{FILE NAME}

我误解了私人访问吗？

标签： azuresecurityazure-blob-storage

Answer 1

看起来我的浏览器已经缓存了文件。清除缓存后，我无法再访问该文件。