Comment protéger un répertoire dans asp.net MVC?

Question

Quel serait le moyen le plus simple de protéger un répertoire dans asp.net mvc?

Actuellement, j'ai un dossier de fichiers misc qui appartiennent à de nombreux utilisateurs du site. Idéalement, je ne veux pas qu'un utilisateur puisse saisir l'URL d'un de ces documents dans un navigateur et y avoir accès. Ces fichiers ne doivent être téléchargés que via une action du contrôleur qui autorisera le téléchargement en vérifiant les informations d'identification des utilisateurs et en retournant un fichier.

Merci à l'avance

Answer 1

Ma solution à ces problèmes est généralement d'avoir ce répertoire hors de la capacité d'accès du web. Par exemple, au lieu de les stocker sur c: \ inetpub \ wwwroot \ docs, il suffit de les stocker dans C: \ inetpub \ docs.

Assurez-vous simplement que votre contrôleur a lu /? privilèges

Cela posait la meilleure solution pour moi lorsque j'ajoutais/supprimais des dossiers, car mon hôte limitait ma capacité à éteindre le moniteur de fichiers. Et il se trouve que la suppression d'un sous-dossier d'une application provoque une piscine app recyclage> _ <

Answer 2

stocker les fichiers dans les données d'application et que votre action du contrôleur lire le fichier et le rendre comme FileResult. De cette façon, les fichiers ne sont jamais exposés directement.