ASP.NET Core 2.0 - Azure Storageからファイルを転送する方法

Question

まずはアドバイスが必要です。

私のアプリはPDFを生成し、それをAzureストレージにプライベートコンテナに保存します。しかし、ユーザーが認証（私はAzure AD B2Cを使用）し、彼の個人ページに行くとき、私はそれらのPDFへのリンクを表示する必要があります。さて、これらのリンクは、公開してはならないので、私は、私は必要だと思う：

1）彼はリンク

2のそれらの種類にアクセスしたときに、ユーザーをのauthするためのミドルウェアのいくつかの種類）ストレージとパスからファイルを要求しますそれは応答にあります

これを行う最善の方法は何ですか？ （パフォーマンスも考慮）

私の最初のアイデアは、SASトークンを使用し、約5-10分だけ時間を制限することでした。しかし、ユーザーがページを開いてブラウザを1時間開いたままにしてから、戻ってPDFリンクをクリックするとどうなりますか？

Answer 1

私は@Federico Dipumaに同意します。私は私のプロジェクトの一つでこの方法を使用しました。私は自分のコードを共有するためにここにいます。

生成コードSAS URL。

public string GetBlobSasUri(string containerName, string blobName, string connectionstring) 
{ 
    CloudStorageAccount storageAccount = CloudStorageAccount.Parse(connectionstring); 
    CloudBlobClient blobClient = storageAccount.CreateCloudBlobClient(); 
    var container = blobClient.GetContainerReference(containerName); 
    CloudBlockBlob blockBlob = container.GetBlockBlobReference(blobName); 

    //Set the expiry time and permissions for the blob. 
    //In this case no start time is specified, so the shared access signature becomes valid immediately. 
    SharedAccessBlobPolicy sasConstraints = new SharedAccessBlobPolicy(); 
    sasConstraints.SharedAccessExpiryTime = DateTime.UtcNow.AddMinutes(10); 
    sasConstraints.Permissions = SharedAccessBlobPermissions.Read; 

    //Generate the shared access signature on the blob, setting the constraints directly on the signature. 
    string sasContainerToken = blockBlob.GetSharedAccessSignature(sasConstraints); 

    //Return the URI string for the blob, including the SAS token. 
    return blockBlob.Uri + sasContainerToken; 
} 

ウェブアプリケーションのURLにリダイレクトします。

public ActionResult FileDownload() 
{ 
    string blobURL = GetBlobSasUri("blob name","container name", "connection string"); 
    return Redirect(blobURL); 
}