【问题标题】:Download file of any type in Asp.Net MVC using FileResult?使用 FileResult 在 Asp.Net MVC 中下载任何类型的文件?
【发布时间】:2011-04-05 23:54:34
【问题描述】:

有人向我建议我应该使用 FileResult 来允许用户从我的 Asp.Net MVC 应用程序下载文件。但我能找到的唯一例子总是与图像文件有关(指定内容类型图像/jpeg)。

但是如果我不知道文件类型怎么办?我希望用户能够从我网站的文件区域下载几乎任何文件。

我已经阅读了一种执行此操作的方法(有关代码,请参见 previous post),它实际上工作正常,除了一件事:“另存为”对话框中出现的文件名是从文件连接起来的带下划线的路径 (folder_folder_file.ext)。此外,似乎人们认为我应该返回一个 FileResult 而不是使用我找到的这个自定义类 BinaryContentResult。

有人知道在 MVC 中进行此类下载的“正确”方式吗?

编辑: 我得到了答案(如下),但我只是想如果其他人有兴趣,我应该发布完整的工作代码:

public ActionResult Download(string filePath, string fileName)
{
    string fullName = Path.Combine(GetBaseDir(), filePath, fileName);

    byte[] fileBytes = GetFile(fullName);
    return File(
        fileBytes, System.Net.Mime.MediaTypeNames.Application.Octet, fileName);
}

byte[] GetFile(string s)
{
    System.IO.FileStream fs = System.IO.File.OpenRead(s);
    byte[] data = new byte[fs.Length];
    int br = fs.Read(data, 0, data.Length);
    if (br != fs.Length)
        throw new System.IO.IOException(s);
    return data;
}

【问题讨论】:

  • 你在做的是相当危险的。您几乎允许用户从您的服务器下载执行用户可以访问的任何文件。
  • True - 删除文件路径,并将其固定在 actionresult 的主体中会更安全一些。至少这样他们只能访问某个文件夹。
  • 是否有任何工具可以让您找到像这个这样的潜在危险漏洞?
  • 我发现将content-type设置为Response.ContentType = MimeMapping.GetMimeMapping(filePath);很方便,来自stackoverflow.com/a/22231074/4573839
  • 你在客户端使用什么?

标签: c# asp.net-mvc-2


【解决方案1】:

您可以只指定通用的八位字节流 MIME 类型:

public FileResult Download()
{
    byte[] fileBytes = System.IO.File.ReadAllBytes(@"c:\folder\myfile.ext");
    string fileName = "myfile.ext";
    return File(fileBytes, System.Net.Mime.MediaTypeNames.Application.Octet, fileName);
}

【讨论】:

  • 好的,我可以试试,但是 byte[] 数组中有什么?
  • 没关系,我想我想通了。我将文件名(完整路径)读入 FileStream,然后读入字节数组,然后它就像一个魅力!谢谢!
  • 这会将整个文件加载到内存中,只是为了将其流出;对于大文件,这是一头猪。一个更好的解决方案是下面的解决方案,它不必先将文件加载到内存中。
  • 因为这个答案已经快五年了,是的。如果您这样做是为了提供非常大的文件,请不要这样做。如果可能,请使用单独的静态文件服务器,这样您就不会占用应用程序线程,或者使用自 2010 年以来添加到 MVC 的许多提供文件服务的新技术之一。这仅显示了当 MIME 类型未知时要使用的正确 MIME 类型. ReadAllBytes 是多年后在一次编辑中添加的。为什么这是我第二个最赞成的答案?哦,好吧。
  • 收到此错误:non-invocable member "File" cannot be used like a method.
【解决方案2】:

MVC 框架本身就支持这一点。 System.Web.MVC.Controller.File 控制器提供通过name/stream/array 返回文件的方法。

例如,使用文件的虚拟路径,您可以执行以下操作。

return File(virtualFilePath, System.Net.Mime.MediaTypeNames.Application.Octet,  Path.GetFileName(virtualFilePath));

【讨论】:

    【解决方案3】:

    如果您使用的是 .NET Framework 4.5,那么您可以使用 MimeMapping.GetMimeMapping(string FileName) 来获取文件的 MIME 类型。这就是我在行动中使用它的方式。

    return File(Path.Combine(@"c:\path", fileFromDB.FileNameOnDisk), MimeMapping.GetMimeMapping(fileFromDB.FileName), fileFromDB.FileName);
    

    【讨论】:

    • 获取 Mime 映射很好,但在运行时确定文件类型不是一个繁重的过程吗?
    • @MohammedNoureldin 它不是在“计算”它,有一个基于文件扩展名或类似东西的简单映射表。服务器对所有静态文件执行此操作,并不慢。
    【解决方案4】:

    Phil Haack 有一个很好的article,他在其中创建了一个自定义文件下载操作结果类。只需要指定文件的虚拟路径和保存的名称即可。

    我用过一次,这是我的代码。

            [AcceptVerbs(HttpVerbs.Get)]
            public ActionResult Download(int fileID)
            {
                Data.LinqToSql.File file = _fileService.GetByID(fileID);
    
                return new DownloadResult { VirtualPath = GetVirtualPath(file.Path),
                                            FileDownloadName = file.Name };
            }
    

    在我的示例中,我存储了文件的物理路径,所以我使用了这个帮助方法——我在某个我不记得的地方找到了——将它转换为虚拟路径

            private string GetVirtualPath(string physicalPath)
            {
                string rootpath = Server.MapPath("~/");
    
                physicalPath = physicalPath.Replace(rootpath, "");
                physicalPath = physicalPath.Replace("\\", "/");
    
                return "~/" + physicalPath;
            }
    

    这是摘自 Phill Haack 文章的完整课程

    public class DownloadResult : ActionResult {
    
        public DownloadResult() {}
    
        public DownloadResult(string virtualPath) {
            this.VirtualPath = virtualPath;
        }
    
        public string VirtualPath {
            get;
            set;
        }
    
        public string FileDownloadName {
            get;
            set;
        }
    
        public override void ExecuteResult(ControllerContext context) {
            if (!String.IsNullOrEmpty(FileDownloadName)) {
                context.HttpContext.Response.AddHeader("content-disposition", 
                "attachment; filename=" + this.FileDownloadName)
            }
    
            string filePath = context.HttpContext.Server.MapPath(this.VirtualPath);
            context.HttpContext.Response.TransmitFile(filePath);
        }
    }
    

    【讨论】:

    • 对,是的,我也看到了那篇文章,但它似乎和我使用的文章做的一样(参见我之前帖子的参考),他在顶部说自己不再需要解决方法的页面,因为:“新更新:不再需要此自定义 ActionResult,因为 ASP.NET MVC 现在在框中包含一个。”但不幸的是,他没有说明如何使用它。
    • @ManafAbuRous,如果您仔细阅读代码,您会发现它实际上将虚拟路径转换为物理路径 (Server.MapPath(this.VirtualPath)),因此直接使用它而不进行更改有点幼稚。您应该生成一个接受PhysicalPath 的替代方案,因为这是最终需要的并且是您要存储的。这会更安全,因为您假设物理路径和相对路径是相同的(不包括根)。数据文件通常存储的是App_Data。这不能作为相对路径访问。
    • GetVirtualPath 很棒......非常有用。谢谢!
    【解决方案5】:

    感谢伊恩·亨利

    如果您需要从 MS SQL Server 获取文件,这是解决方案。

    public FileResult DownloadDocument(string id)
            {
                if (!string.IsNullOrEmpty(id))
                {
                    try
                    {
                        var fileId = Guid.Parse(id);
    
                        var myFile = AppModel.MyFiles.SingleOrDefault(x => x.Id == fileId);
    
                        if (myFile != null)
                        {
                            byte[] fileBytes = myFile.FileData;
                            return File(fileBytes, System.Net.Mime.MediaTypeNames.Application.Octet, myFile.FileName);
                        }
                    }
                    catch
                    {
                    }
                }
    
                return null;
            }
    

    其中 AppModelEntityFramework 模型,MyFiles 在您的数据库中显示 tableFileDataMyFiles 表中的 varbinary(MAX)

    【讨论】:

      【解决方案6】:

      它很简单,只需在 directoryPath 中提供您的物理路径和文件名

      public FilePathResult GetFileFromDisk(string fileName)
      {
          return File(directoryPath, "multipart/form-data", fileName);
      }
      

      【讨论】:

      • 客户端呢,调用这个方法呢?假设你想显示另存为对话框?
      【解决方案7】:
         public ActionResult Download()
              {
                  var document = //Obtain document from database context
          var cd = new System.Net.Mime.ContentDisposition
          {
              FileName = document.FileName,
              Inline = false,
          };
                  Response.AppendHeader("Content-Disposition", cd.ToString());
                  return File(document.Data, document.ContentType);
              }
      

      【讨论】:

        【解决方案8】:

        if (string.IsNullOrWhiteSpace(fileName)) return Content("文件名不存在");

                var path = Path.Combine(your path, your filename);
        
                var stream = new FileStream(path, FileMode.Open);
        
                return File(stream, System.Net.Mime.MediaTypeNames.Application.Octet, fileName);
        

        【讨论】:

          【解决方案9】:

          GetFile 应该关闭文件(或在使用中打开它)。然后你可以在转换为字节后删除文件——下载将在那个字节缓冲区上完成。

              byte[] GetFile(string s)
              {
                  byte[] data;
                  using (System.IO.FileStream fs = System.IO.File.OpenRead(s))
                  {
                      data = new byte[fs.Length];
                      int br = fs.Read(data, 0, data.Length);
                      if (br != fs.Length)
                          throw new System.IO.IOException(s);
                  }
                  return data;
              }
          

          所以在你的下载方法中...

                  byte[] fileBytes = GetFile(file);
                  // delete the file after conversion to bytes
                  System.IO.File.Delete(file);
                  // have the file download dialog only display the base name of the file            return File(fileBytes, System.Net.Mime.MediaTypeNames.Application.Octet, Path.GetFileName(file));
          

          【讨论】:

          • 请永远不要像这样将整个文件加载到内存中投入生产
          猜你喜欢
          • 2019-11-27
          • 2018-02-26
          • 2013-08-18
          • 1970-01-01
          • 1970-01-01
          • 1970-01-01
          • 2012-01-25
          • 1970-01-01
          相关资源
          最近更新 更多