ASP.NET 网站禁止未登录用户查看及下载指定目录下的文件

最新推荐文章于 2024-01-25 00:11:51 发布

deepblue1974

最新推荐文章于 2024-01-25 00:11:51 发布

阅读量2.6k

点赞数

本文链接：https://blog.csdn.net/deepblue1974/article/details/52687453

版权

通过IHttpHandler 保护 upload 的文件只能被登录用户下载和查看

using System.Web;
/// <summary>
/// FileProtectHandler 防止未登陆用户下载文件
/// </summary>
public class FileProtectHandler : IHttpHandler
{
    public bool IsReusable
    {
        get
        {
            return true;
        }
    }
    public void ProcessRequest(HttpContext context)
    {
        if (context.User != null && context.User.Identity.IsAuthenticated)//已经登录则下载文件
        {
            DownloadFile(context);
        }
        else
        {
            context.Response.Redirect("~/Login.aspx");//未登录则转到登录页面
         //   context.Response.Write("False");
        }
    }
    protected void DownloadFile(HttpContext context)
    {
        context.Response.Buffer = true;
        context.Response.Clear();
        context.Response.AddHeader("content-disposition", context.Request.Url.AbsolutePath);
        context.Response.ContentType = "text/plain";
        context.Response.WriteFile(context.Server.MapPath(context.Request.Url.AbsolutePath));
    }
}

   <system.webServer>
    <handlers>
      <add name="FileProtect" path="upload" verb="*" type="FileProtectHandler,App_Code"  />
    </handlers>
  </system.webServer>