访问级别设置为私有的Azure Blob容器仍然允许匿名下载



我有一个azure blob容器,以前设置为公共读取访问,用于允许客户端匿名直接从azure blob url下载文件。

出于安全原因,我被要求阻止从这个容器直接下载匿名url。因此,我已将此容器设置为私人访问以防止这种情况发生。

然而,我似乎仍然可以使用旧的url从这个容器下载文件。例如,在chrome中,在隐姓埋名模式下,不通过任何类型的身份验证或令牌。

url的格式为:https://{ACCOUNT NAME}.bob.core.windows.net/{CONTAINER NAME}/{FILE NAME}

我是否误解了私人访问?

看起来我的浏览器已经缓存了该文件。清除缓存后,我无法再访问该文件。

相关内容

  • 没有找到相关文章

最新更新