Azure Blob Storage能否配置文件/文件夹直链且未登录跳转登录页？

核心问题说明 #

Blob存储的原生数据平面端点（格式为https://<存储账户名>.blob.core.windows.net）设计上仅支持非交互式授权校验（支持SAS、存储账户密钥、Azure AD OAuth2令牌请求头），本身不会对未授权请求自动触发登录页面跳转，这是原生的产品逻辑限制。 #

需求落地的两种可行方案 #

方案一：使用Azure门户深层链接（零代码快速实现） #

直接生成指向Azure门户对应资源的直达链接，未登录用户访问时会自动跳转至Azure登录页，登录完成后只要具备对应RBAC权限即可直接访问目标资源，支持单个文件、单个文件夹两种场景：

• 单个文件访问链接模板：

  https://portal.azure.com/#view/Microsoft_Azure_Storage/BlobPropertiesBladeV2/accountId/%2Fsubscriptions%2F<订阅ID>%2FresourceGroups%2F<资源组名>%2Fproviders%2FMicrosoft.Storage%2FstorageAccounts%2F<存储账户名>/containerName/<容器名>/blobName/<文件完整路径>/isFileSystemCacheEnabled/true
  

  将模板中<>包裹的参数替换为你实际的资源信息即可，用户访问后可直接在门户中查看、下载目标文件。
• 特定文件夹访问链接模板：

  https://portal.azure.com/#view/Microsoft_Azure_Storage/ContainerMenuBlade/~/overview/storageAccountId/%2Fsubscriptions%2F<订阅ID>%2FresourceGroups%2F<资源组名>%2Fproviders%2FMicrosoft.Storage%2FstorageAccounts%2F<存储账户名>/path/<容器名>%2F<文件夹完整路径>/activeFileShareItemId//activeEndpoint/blob
  

  替换参数后用户访问即可直接进入对应文件夹的门户管理界面，可查看该目录下的所有文件。

权限配置说明：只需在对应资源（存储账户/容器/单个Blob/单个目录）的「访问控制(IAM)」页面为用户分配对应角色即可，只读访问分配存储Blob数据读者角色，读写访问分配存储Blob数据贡献者角色，权限粒度完全可控。

方案二：自定义代理层（支持自定义域名） #

如果需要使用自有域名访问、且不想跳转至Azure门户，可自行搭建轻量代理层实现需求，逻辑如下：

• 用户访问你的自定义域名下的文件/目录路径
• 代理层校验请求是否携带有效的Azure AD身份凭证，无凭证则自动跳转至Azure AD登录页
• 用户登录完成后回调代理层，代理层获取Azure AD OAuth2访问令牌
• 代理层将令牌附加到请求中转发至Blob存储原生端点，将返回的内容透传给用户
  该方案完全不需要使用SAS，权限逻辑完全复用Azure RBAC体系，也不会暴露Blob存储的原生端点地址。

内容的提问来源于stack exchange，提问作者ChristopherBass