使用身份验证在 Blazor 服务器端下载文件

Question

我有一个使用默认授权和身份验证的 Blazor 服务器端 Web 应用程序。

app.UseAuthentication()
app.UseAuthorization()

我可以保护我的页面

@attribute [Authorize]

我有一个匿名访问的登录页面进行身份验证。这工作正常。

现在我需要一种方法让用户从这个授权页面下载文件。令人惊讶的是，我还没有找到任何直接的方法来做到这一点。

一种解决方法是使用文件名作为路径参数构建 API 控制器，并为用户提供指向它的链接。

[Route("api/[controller]")]
public class FileController{

  [HttpGet("download/{filename}")]
  public async Task<IActionResult> Download([FromRoute] string filename){
  
    //Do some checks and get file from Filesystem

    return file;
  }
}

在 .razor 文件中

<a href="@CalculateDownloadLink("file.txt")" target="_blank"></a>

private string CalculateDownloadLink(string filename){
  return $"{NavigationManager.BaseUri}/api/file/download/{filename}"
}

这是一个简化版。实际上，文件名是通用的。这也有效。

现在我想向 API 控制器添加身份验证，因为我不想让任何人猜测文件名。但我不知道怎么做。

当然 [Authorize] 属性不起作用，因为代码在电路范围之外。我不知道如何使用任何内置授权来完成这项工作。

有没有更好的方法从 Blazor 应用程序下载文件？

Answer 1

回答你的问题有点晚了，但[Authorize]在控制器上应该可以工作。你尝试过吗？控制器方法获取与 Blazor 页面获取的相同 cookie。

但有一种更好的方法可以从 Blazor 下载文件，而无需导航。请参阅这篇博文。