.net core 2.0 mvc + kestrel - 如何将目录锁定到控制器操作？

Question

我的核心 2.0 应用设置了身份验证角色，并且我的控制器操作设置为 [Authorize(Roles="demo_user")]等

授权工作得很好，我的问题是如何锁定内容目录并仅通过控制器操作为它们提供服务？

阅读一些文档，看来我需要根据这篇文章提供文档： https://docs.microsoft.com/en-us/aspnet/core/fundamentals/static-files

而且我相信我感兴趣的信息是这一段：

静态文件授权静态文件模块不提供 授权检查。它提供的任何文件，包括那些在 wwwroot 是公开的。根据授权提供文件： 将它们存储在 wwwroot 和任何可访问的目录之外 静态文件中间件并通过控制器操作为它们提供服务， 返回应用授权的 FileResult

有没有人在 wwwroot 之外存储目录并通过控制器操作提供服务的示例？

Answer 1

要通过 ASP.NET Core 中的操作提供文件，您可以执行以下操作：

[Authorize]
public IActionResult GetMyFile()
{
    byte[] fileBytes = System.IO.File.ReadAllBytes("MyPrivateFiles/file1.txt");
    return new FileContentResult(fileBytes, "text/plain");
}

请记住，您的应用程序需要对 MyPrivateFiles 文件夹具有读取权限。