避免从浏览器下载文件

Question

我在服务器上部署了一个Web应用程序/Web服务，它基本上有一个文件夹，其中有一些文件。 我正在使用带有 httpresponse 的 winforms 应用程序来访问文件并将其下载到用户系统。 现在，如果我尝试直接在网络浏览器中访问该文件，例如 https://weburl/files/test.xls 我可以直接下载文件。我可以避免这个吗？

Answer 1

简短的回答是肯定的。

长答案很复杂，因为您没有提供任何详细信息:-(

有多种选项（IP 过滤、用户代理过滤等），但标准和 IMO 最佳选择是在服务器端实现身份验证+授权，并让我什至建议您的应用程序使用 SSL 进行自我验证，以便对通过网络传输的任何内容进行正确加密。

Answer 2

尝试将其添加到 Web 应用程序 web.config 文件的配置部分：

<location path="files">
    <system.web>
         <authorization>
            <deny users="?"/>
         </authorization>
    </system.web>
</location>