如何仅向授权用户提供静态文件？

Question

我有一组Excel电子表格,我只想在授权用户的ASP.NET 5 webapp中提供这些电子表格.

1. 我应该在哪里存储文件？我假设在wwwroot(例如,wwwroot/files).
2. 如果在wwwroot中,如何仅允许授权用户访问？(我想将它们作为来自控制器的[Authorize] FileResult提供,但是这仍然保持文件可以通过我认为的URL直接访问.)
3. 如何通过控制器中的FileResult操作引用wwwroot中的位置？

非常感谢!

Answer 1

是的,他们应该进去wwwroot.目前没有内置的方法来保护wwwroot目录.但创建一个中间件模块来完成它是非常简单的.有一个简单的按照教程这里.

如果你不熟悉开发中间件,我发布了一个GitHub项目,它展示了如何通过三个简单的步骤创建中间件.您可以在此处下载该项目.

您不需要控制器来访问静态文件.

Answer 2

在.net核心中创建一个与wwwroot相同级别的专用目录www,并使用以下代码:

public HomeController(IHostingEnvironment hostingEnvironment)
{
    _hostingEnvironment = hostingEnvironment;
}

[Authorize(Roles = "SomeRole")]
public IActionResult Performance()
{
    return PhysicalFile(Path.Combine(_hostingEnvironment.ContentRootPath,
                                     "www", "MyStaticFile.pdf"), "application/pdf");
}

基于以下答案(针对.netCore):静态文件授权

Answer 3

在检索文件时进行身份验证检查：

        app.UseStaticFiles(new StaticFileOptions()
        {
            OnPrepareResponse = (context) =>
            {
                if (!context.Context.User.Identity.IsAuthenticated && context.Context.Request.Path.StartsWithSegments("/excelfiles"))
                {
                    throw new Exception("Not authenticated");
                }
            }
        });