如何防止将文件下载给未经身份验证的用户

Question

我有一个网站，用户使用表单身份验证登录该网站，我不希望任何未经身份验证的用户（那些未登录的用户）从中下载文件的文件夹路径。我该如何实现？

谢谢，

萨钦

Answer 1

可以通过配置实现，见http://msdn.microsoft.com/en-us/library/8d82143t.aspx

<location path="Files">
   <system.web>
     <authorization>
       <deny users="?"/>
     </authorization>
   </system.web>
</location>

Answer 2

您可以创建功能下载（在服务器端），您将在其中检查当前登录，然后将路径发送给可访问的人。

在这里你可以看到另一种方式get-files-if-login

Answer 3

将文件放在授权文件夹中。这样如果未经授权的用户来到该文件夹​​。他们将被重定向到登录页面以获得授权。