Azure中的共享访问签名，用于客户端blob访问

Question

这是我想要完成的事情：

我们将文件存储在azure blob中，并且需要保护对它们的访问，以便只有我们安装的Windows 8 Store App才能下载这些blob。我的第一个想法是使用某种证书。安装该应用程序后，它会安装一个证书，然后将该请求的标头传递给服务器以获取该blob。

我读到了有关共享访问签名的内容，这对我来说很有意义。它似乎是一个API，客户端可以使用它来获取授予访问blob的临时令牌。大。如何限制访问API以仅获取已安装的客户端应用程序的SAS令牌？

谢谢。