微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

从使用基于角色的 IAM 访问权限登录的 AAD 身份的 WebApp 网站下载 Azure Blob

如何解决从使用基于角色的 IAM 访问权限登录的 AAD 身份的 WebApp 网站下载 Azure Blob

Azure Active Directory B2C 租户:

  • 组已配置,用户被分配到组
  • .net core 5 WebApp 配置为注册应用

Azure StorageV2:

  • 公开可用,CORS 配置正确
  • 容器不公开,IAM 配置为组访问

.net core 5 WebApp with Identity Framework:

  • 用户登录有效,身份 cookie 存在
  • 我可以通过 Microsoft Graph 访问用户

现在 - 在剃刀页面内 - 我正在生成一些代码用户下载内容

<tr><td><img crossorigin="use-credentials" src="@Model.ImagesServiceUri/${image.id}"></img> 
</td></tr>

在浏览器客户端加载页面时,返回: 404 - 资源不存在(如果您没有访问权限,它总是如此)

必须做什么才能下载具有已登录 Web 应用程序的 IAM 权限的 blob?

  • 是否需要对活动目录进行更多配置?
  • 是否需要对存储进行更多配置
  • Azure 中还有其他需要配置的东西吗?
  • 纯客户端 - 有没有办法使用当前的本地 cookie 来识别 Azure 存储? crossorigin="use-credentials" 正在添加正确的标题,但没有添加正确的 id 标记
  • Web 应用程序中是否可以将令牌添加到 url 并将该令牌添加生成的 URL?

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。