PowerBI展示ADLS图片：Function App单请求鉴权实现可行性咨询

完全可以通过单次HTTP请求实现你的需求，具体实现思路和步骤如下：

• 核心逻辑：利用Azure Function的身份验证机制拦截未授权请求，验证通过后直接从ADLS读取图片并返回给浏览器，同时通过响应头限制下载行为。

• 具体实现步骤：

  1. 给Function App加身份验证：开启Azure Function的内置Azure AD身份验证，只允许你的PowerBI用户组内的成员访问。这样只有通过身份验证的请求才能进入函数处理流程。
  2. 编写函数代码：
     • 从请求的查询参数里获取PowerBI传来的动态图片路径（比如?imagePath=/your-container/your-image.jpg）。
     • 用Azure Function的托管身份访问ADLS，读取对应路径的图片二进制内容（不用存SAS密钥，安全度更高）。
     • 设置响应头：
       • Content-Type：对应图片的MIME类型（比如image/jpeg或image/png）。
       • Content-Disposition：设为inline; filename="display-image.jpg"，强制浏览器内嵌展示图片，而不是触发下载弹窗。
       • 可选加Cache-Control: no-cache，避免浏览器缓存旧图片。
     • 把图片的二进制数据作为响应体返回。
  3. PowerBI端配置：把表格图片列的点击动作设为「打开自定义URL」，URL指向你的Function App端点并带上动态生成的图片路径，比如https://your-function-name.azurewebsites.net/api/GetImage?imagePath=@{你的动态路径字段}。

• 关键安全细节：

  • 用托管身份访问ADLS，全程不用暴露SAS密钥或存储账户密钥，彻底解决之前的SAS泄露风险。
  • Function App的身份验证确保只有授权用户能触发请求，外人拿不到图片路径也没用。
  • 响应头限制下载能阻止常规用户的下载操作，虽然不能完全杜绝技术高手的抓取，但能满足常规场景的安全要求。

内容的提问来源于stack exchange，提问作者rutgerv