避免在服务器上过度写入BLOB AZURE

Question

我有一个. NET应用程序，它使用WebClient和SAS令牌将blob上传到容器。默认行为是具有相同名称的blob被替换/覆盖。

有没有办法在服务器上改变它，例如，防止替换已经存在的blob？

我已经看到了避免过度写入blobs AZURE，但它是关于客户端的。

我的目标是保护服务器免受重写blob的影响。

AFAIK 文件直接上传到容器，没有机会拦截请求并检查 blob 是否存在。

编辑

让我澄清一下:我的客户端应用程序收到一个SAS令牌来上传一个新的blob。然而，一个邪恶的黑客可以拦截令牌并上传一个已有名称的blob。由于默认行为，新的blob将替换现有的blob(实际上删除了好的blob)。

我知道在客户端处理替换的不同方法。然而，我需要在服务器上完成，甚至是在客户端上(这可能会被黑客破坏)。

Answer 1

有没有办法在服务器上改变它，例如，防止替换已经存在的blob？

Azure存储服务为您公开Blob服务REST API，以便对Blob进行操作。对于上传/更新Blob(文件),您需要调用Put Blob REST API，如下所示:

Put Blob操作创建新块、页面或追加Blob，或更新现有块Blob的内容。更新现有块blob将覆盖blob上的任何现有元数据。Put Blob不支持部分更新；现有blob的内容将被新blob的属性覆盖。

为了避免重写现有的Blob，您需要为Blob操作显式指定条件头。简单来说，你可以利用Azure Storage SDK。NET(本质上是Azure Storage REST API上的一个包装器)来上传Blob(文件),以避免重写Blob:

try
{
    var container = new CloudBlobContainer(new Uri($"https://{storageName}.blob.core.windows.net/{containerName}{containerSasToken}"));
    var blob = container.GetBlockBlobReference("{blobName}");
    //bool isExist=blob.Exists();
    blob.UploadFromFile("{filepath}", accessCondition: AccessCondition.GenerateIfNotExistsCondition());
}
catch (StorageException se)
{
    var requestResult = se.RequestInformation;
    if(requestResult!=null)
        //409,The specified blob already exists.
        Console.WriteLine($"HttpStatusCode：{requestResult.HttpStatusCode},HttpStatusMessage：{requestResult.HttpStatusMessage}");
}

此外，在上传到Azure blob存储之前，您可以将blob名称与blob文件的MD5代码相结合。

据我所知，Azure门户或存储工具上没有任何配置可以让你在服务器端达到这个目的。你可以试着把你的反馈发给Azure存储团队。

Answer 2

服务器端没有配置，但您可以使用存储客户端sdk实现一些代码。

检索对以前创建的容器的引用。
var container = blobClient.GetContainerReference（containerName）;
检索对 blob 的引用。
var blobreference = container.GetBlockBlobReference（blobName）;
如果引用存在，则不执行任何操作
// 否则上传 blob。

您可以使用REST API https://docs . Microsoft . com/en-us/REST/API/storage services/file services/blob-service-REST-API进行类似的操作

GetBlobProperties，如果blob不存在，将返回404。

Answer 3

您可以使用“创建”权限发布SAS令牌，而不使用“写入”权限。这将允许用户上传大小不超过64 MB的Blob（允许的最大放置Blob），只要他们正在创建新Blob而不覆盖现有Blob。有关详细信息，请参阅SAS权限的说明。