限制对 doc 文件的访问 asp.net

Question

我的 ASP.NET 应用程序中有一个文件夹，其中包含只能由某种类型的连接用户（管理员帐户或允许的其他帐户）访问（下载）的文档文件，我

该怎么做？
有什么想法吗？
提前致谢。

Answer 1

.NET 中的 App_Data 文件夹受到保护，因此非常适合此目的。我通常将敏感文件放在这里，然后有一个页面“ViewDoc.aspx”执行安全检查，然后将文件发送给用户（使用 Response.Write）。

Answer 2

将敏感文件放在网站根目录之外，这样就无法通过 URL 访问它们。

之后，使用此 HttpHandler（用 VB.NET 编写）来提供文件：

Public NotInheritable Class FileHandler
    Implements IHttpHandler

    Public ReadOnly Property IsReusable() As Boolean Implements System.Web.IHttpHandler.IsReusable
        Get
            Return False
        End Get
    End Property

    Public Sub ProcessRequest(ByVal context As System.Web.HttpContext) Implements System.Web.IHttpHandler.ProcessRequest
        If Not String.IsNullOrEmpty(context.Request.QueryString("FileName")) Then
            Dim fileName As String = context.Request.QueryString("FileName")

            Try


                Dim filesPath As String = "D:\TheFiles\"

                Dim fileInfo As New IO.FileInfo(filesPath & fileName)

                If fileInfo.Exists Then

                    Dim fileExt As String = fileInfo.Extension.Remove(0, 1).ToUpperInvariant


                    If fileExt = "JPG" Then
                        context.Response.ContentType = "image/jpeg"
                    Else
                        context.Response.ContentType = "image/" & fileExt
                    End If

                    context.Response.TransmitFile(fileInfo.FullName)

                End If

            Catch ex As Exception
            End Try

        End If
    End Sub

End Class

并在 web.config 中注册此处理程序，如下所示：像

<httpHandlers>
        <add verb="*" path="secfile.axd" type="MyApp.FileHandler, MyApp" validate="false"/>
    </httpHandlers>

这样使用：

<a href="secfile.axd?pic=sample.jpg" />

记住添加您的处理程序的文件类型并根据文件类型更改response.contenttype。

使用处理程序不是唯一的方法，您可以在 aspx 文件中使用 context.Response.TransmitFile(fileInfo.FullName)。

Answer 3

执行此操作的一个简单方法是，不要将这些文档放在 ASP.NET 应用程序的文件夹中，而是将其放在文件系统中无法直接从浏览器访问的其他位置。然后，您可以通过编程方式将文件提供给用户（如果他/她获得授权）。