Webサービスにおいてユーザごとにデータを保存するサービスがあるかと思います.例えば,Google Drive,Amazon Photoなどでアカウントを作り,アカウントごとで画像データなりファイルなりを保存すると思います.そこで質問なのですが,そのようなサービスにおいてユーザごとの画像をどのように保存するのがベストなのでしょうか.
Webページにおいてサーバからリンクに従って画像を取得するのが一般的であるかと思いますが,サーバの階層が解析されたり,リンクの総当たりによって,誰にでも個人の画像が取得されるのではないかと懸念しています.そもそも,アカウントを作ってアカウントごとに画像を取得するサービスにおいて,imgタグの中にある画像データはリンクを複雑にしておけば,アクセスされないということが前提にあるのでしょうか.ちなみに,Google driveにおけるマイページにおいて
https://lh3.googleusercontent.com/fife/***
のようなリンクで個人の画像が誰にでも見られるようになっていますが,***の部分が複雑でありこれ自体がバレることがないというのが前提にあるのでしたら納得はいきます.
なお,安全にサーバから画像を取り出すことを考えると,DBに画像をバイナリで保存しておくことが考えられるかと思いますが,一般的にそれはよしとされていないため,ベストな解決策があるのでしたら教えていただきたいです.