在运行时为操作方法创建适当的参数？

Question

情况是这样的。

我有一个操作方法，它返回一个文件，在“文档”控制器中称为“GetDocument”。它有一个文档类型的参数，其中包含文档路径、标题、类型等。

我有一个实体的视图，其中附加了一些文档。例如，带有附加文档的新闻报道。在此视图中，我显示了最终用户应该能够下载的文档的各种链接。

问题是：如何创建这样的链接，将正确的“Document”对象传递给“GetDocument”操作方法？

编辑：我不想向用户显示文档的完整路径。事实上，我希望将文档存储在 App_Data 文件夹中，这样就无法下载它们。

谢谢！

Answer 1

您可以使用 ActionLink:

@Html.ActionLink(
    "Download", 
    "GetDocument", 
    new {
        path = "report.pdf",
        type = "application/pdf"
    }
)

然后：

public ActionResult GetDocument(Document doc)
{
    var appData = Server.MapPath("~/App_Data");
    var file = Path.Combine(appData, doc.Path);
    file = Path.GetFullPath(file);
    if (!file.StartsWith(appData))
    {
        // Ensure there are no cheaters trying to read files
        // outside of the App_Data folder like "../web.config"
        throw new HttpException(403, "Forbidden");
    }
    if (!File.Exists(file))
    {
        return HttpNotFound();
    }
    return File(file, doc.Type, Path.GetFileName(file));
}

Answer 2

为什么在调用操作时您的控制器需要了解完整文档？你的文档肯定有 ID。获取 id，向存储库询问域对象，然后获取文件。