直接从Azure Blob存储提供私有文件

Question

我的web应用允许用户上传文件，我想为此使用Cloud azure blob存储。

由于下载将非常频繁（超过上传），我想节省服务器计算时间和带宽，并直接从azure blob服务器提供文件。

我相信这是可能的，在谷歌云上使用Firebase（火库）。在那里你可以直接从客户端上传和下载。（我知道身份验证和授权也由Firebase管理，所以它让事情变得更容易）

Azure上是否存在类似的机制/服务？

例如，当用户单击azure存储下载链接时，触发器将检查JWT的授权，数据将从azure存储直接发送到客户端

Answer 1

Azure Blob存储也提供类似的选项。可以使用存储SDK访问容器并列出/下载Blob

通过javascript后端，您可以使用SAS令牌或Azure存储javascript客户端库，它还支持基于存储帐户密钥创建BlobService，以进行SAS令牌之外的身份验证。但是，出于安全考虑，请使用由后端web服务器使用存储访问策略生成的有限时间SAS令牌。

这里举个例子

编辑：

我还没有完全回答上面的问题，但是如果你想访问blob存储或从blob存储下载任何文件，你可以使用普通的http get请求，并使用任何JavaScript应用程序生成的SAS令牌。

与Angualr：

uploadToBLob(files) {
    let formData: FormData = new FormData();
    formData.append("asset", files[0], files[0].name);
    this.http.post(this.baseUrl + 'insertfile', formData)
      .subscribe(result => console.log(result));
  }

  downloadFile(fileName: string) {
    return this.http.get(this.baseUrl + 'DownloadBlob/' + fileName, { responseType: "blob" })
      .subscribe((result: any) => {
        if (result) {
          var blob = new Blob([result]);
          let saveAs = require('file-saver');
          let file = fileName;
          saveAs(blob, file);
          this.fileDownloadInitiated = false;
        }
      }, err => this.errorMessage = err
      );
  }

然而，考虑到安全性，最佳实践是使用后端API/Azure函数来处理文件上传。