推荐一个文件下载带访问权限的服务

最近在找一款可以给文件打标分组，并通过这个分组标签给用户提供下载的解决方案。

使用的存储是微软 azure 数据湖。

以下目录结构：

azure blob storage container：

• 项目 a：

  • 采集 1:
    • 图片 1 <-- 数据集 1
    • 图片 2 <-- 数据集 1
    • 图片 3 <-- 数据集 2
    • 图片 n <-- 数据集 2

• 项目 b：

  • 采集 1:
    • 图片 1 <-- 数据集 1
    • 图片 2 <-- 数据集 1
    • 图片 3 <-- 数据集 1
    • 图片 n <-- 数据集 2

要求可以将不同数据集分组，并给用户下载属于数据集 1 或 2 的权限。有没有比较好推荐的解决方案呢？谢谢。