之前在「Azure CDN from Verizon 實做 signed cookies 驗證」透過 cookies 來驗證 signed 的 token，但是在安全性上還有一個隱藏的問題會導致要保護的檔案會公開在網路上，因為 Verizon 並非 Azure 原生的服務，所以在預設上 Verizon 的 CDN 節點是會被儲存體的安全性擋住的，所以為了 CDN 會需要設定儲存體是允許匿名的，雖然檔案基本上是透過 CDN 並且有 signed cookies 來做保護，但是如果儲存體的位置被知道，還是會被直接的存取，這樣也留了一個安全性的漏洞，這次要針對這個問題透過程式來取得 Verizon 的節點 IP 並且設定到儲存體的允許清單內。
2021-08-01
透過程式設定 Verizon CDN 節點 IP 到儲存體防火牆
- 131
- 0
