如何使用 ASP.NET Core 中的绝对路径将浏览器重定向到共享文件或目录并通过 Active Directory 进行身份验证？

Question

背景：我在公司内工作的部门有一个公司 Intranet 网页，其中包含指向我们本地服务器上的文件和目录的快速链接，以及位于公司内不同位置的另一台服务器的共享驱动器内的文件和目录。用户使用其凭据将共享驱动器映射到他们的计算机上，然后他们可以使用主页快速导航到常用文件或目录。这在 IE 上工作了很多年，但由于安全违规，它在 Edge 或其他常见浏览器中不起作用：“不允许加载本地资源：”现在 IE 的支持即将结束，我们希望让链接在 Edge 中工作使用。

我们的 ASP.NET Core 应用程序在 IIS 和本地服务器上运行。或者，我可以使用操作方法而不是本地服务器上文件的绝对路径，因为应用程序托管在本地服务器上。我通过使用驱动器号和文件的完整路径来读入字节数组并作为文件返回来执行此操作。我不知道如何对共享服务器执行此操作，用户可以在共享服务器上下载文件并在浏览器中打开文件夹。

目前，我们有指向文件的静态链接，例如：File

或目录： Directory

我可以将绝对路径复制到任何浏览器中： file://///shared-server-name/Folder 它将显示该文件夹及其内容。我只是无法通过 IE 之外的 HTML 标记来完成此操作。

到目前为止我已经尝试过：

我尝试使用控制器中的操作方法重定向到绝对路径，而不是静态链接：

public ActionResult GetFile()
{
  redirect("shared-server-name/Folder") 
} 

这会在浏览器中返回一个错误：“它看起来像 https://localhost 的网页： *****/home/getfile 可能有问题，或者它可能已永久移动到新网址。”

我尝试进行模拟，看看是否是因为应用程序使用的应用程序身份：

IPrincipal p = _httpContextAccessor.HttpContext.User;
if (p.Identity is WindowsIdentity wid)
{
    
    await WindowsIdentity.RunImpersonated(wid.AccessToken, () => {
        bool exists= Exists("shared-server-name/Folder");

        log.Debug(exists);
        return Task.CompletedTask;
    });
}

存在时返回 false。

我了解安全错误的原因，但由于这是一个 Intranet 站点，并且只能通过配置的用户访问共享驱动器，因此我们希望今后在 Edge 中保持相同的设置。

Answer 1

来自此博客由Ericlaw（Edge PM）撰写，我们可以知道

出于安全原因，Microsoft Edge 76+和Chrome施加了许多限制：// URL，包括禁止导航到file：// url：// urls：// urls。

该行为是通过在边缘设计的，没有选项可以禁用此导航阻塞的边缘。您唯一能做的就是使用博客中列出的三个解决方法之一：

1. 以IE模式打开网站。
2. 使用
3. 启用组策略
   

对于组策略，请注意， https：// localhost/默认情况下被视为Internet区域，策略不能配置。