Azure Blob存储临时公共URL生成方案技术咨询

Azure Blob完全支持生成临时访问URL（SAS URL），完美解决你不想公开容器但要在浏览器嵌入录音的需求，具体实现方式如下：

• SAS URL核心特性：这是一种附带权限、有效期限制的临时访问链接，无需将容器设置为公共访问。链接过期后自动失效，从根源避免永久有效链接被恶意分享的风险。
• 适用的SAS类型：推荐使用服务SAS，可以针对单个录音Blob生成，权限范围精准可控。你无需给客户的存储账户全量权限，只需要针对目标Blob分配读权限即可。
• 有效期配置：可以将SAS URL的有效期设置为24小时（每日刷新），你的系统可以定时（比如每天凌晨）自动为客户门户中的录音链接生成新的SAS URL，替换即将过期的旧链接。
• 实现流程：
  1. 客户提供其Azure Blob存储账户名、目标容器名，以及具备Blob读取权限的凭证（如存储账户访问密钥，或通过Azure AD托管身份授予权限）。
  2. 你的VOIP服务在需要生成嵌入链接时，调用Azure Blob SDK生成带读权限、24小时有效期的SAS URL。
  3. 将生成的临时URL嵌入客户门户，用户浏览器通过这个临时链接即可加载录音，无需容器公开。

这种方案比单纯依赖UUID隐匿安全得多，既保证了录音能正常嵌入访问，又彻底避免了容器公开带来的安全隐患。

内容的提问来源于stack exchange，提问作者Luke