IIS dossiers virtuels Autorisations par compte utilisateur

Question

J'ai un site Web avec la structure ci-dessous pour enregistrer des images de ce produit:

~/fileserver/{user_id}/{file_id}.{file_extension} 

Je veux restreindre l'accès à chaque dossier {user_id} et laisser seul l'utilisateur spécifique pour récupérer cette image. Comment cela peut-il être fait? Dois-je définir quelque chose dans IIS?

Answer 1

Write an HttpModule qui vérifie le chemin de la requête. Si le chemin contient fileserver/{user_id} et user_id est un utilisateur valide, vérifiez que user_id est authentifié.

Many tutorials on how to do this are available.