Azure Blob存储中的令牌身份验证与Verizon CDN Premium有什么区别？

我正在探索使用令牌身份验证来控制Blob存储和相应的CDN“拷贝”数据

在Azure存储中，安全性是“共享访问签名”和/或“共享访问策略”

实际上，它使用了完全不同的访问控制技术，并且在某些方面比Azure Blob要好

令牌身份验证是一种允许您防止Azure CDN向未经授权的客户端提供资产的机制。这样做通常是为了防止内容的“热链接”，即不同的网站（通常是留言板）未经许可使用您的资产。这可能会影响您的内容交付成本。通过在CDN上启用此功能，请求将在交付内容之前由CDN edge POPs进行身份验证

我的目标是防止“承载令牌”/特殊URL的热链接。CDN似乎通过referer验证需求解决了这一问题

• 有没有办法让Blob存储也检查referer

• Azure存储身份验证参数和CDN之间是否存在重叠？（标头验证、IP限制）

---

我不确定Azure Blob存储是否可以进行令牌身份验证

然而，您可以将Azure Blob存储放在CDN后面，并让CDN层负责令牌身份验证

令牌身份验证可以基于timstamp、国家代码、参考号、URL（Verizon CDN）