刚处理下地址隐藏,地址隐藏核心为
通过中转界面或AJAX请求资源,隐藏真实资源地址,Response 时,改写Response头[Contend_Disposition]
防盗链:
使用IHttphandler 及 Request.UriReferer 判断是否来自本网站并处理响应
右键“目标另存为”时 Request.UriReferer==null
疑惑:
中文字符转码后,页面请求一次完成
<a href="DownLoadFile.aspx?fileName=<%=HttpUtility.UrlEncode("精细化指标及展现.xlsx")%>">精细化指标及展现.xlsx</a>
中文字符不转码,页面被请求两次:{ <a href="DownLoadFile.aspx?fileName精细化指标及展现.xlsx">精细化指标及展现.xlsx</a>}
第二次请求,中文为乱码,Request.UriReferer为站点根目录