Есть ли способ защитить статические файлы с помощью owin?

Question

У меня возникла проблема после внедрения Owin и обеспечена защита всех контроллеров и webapi сайта asp.net mvc, используя токен cookie и токена. Все статические файлы, такие как javascripts, изображения и некоторые html-файлы, являются незащищенными и могут быть загружены без разрешения.

До сих пор я пытался реализовать static static (с использованием Microsoft.Owin.StaticFiles) и устанавливать статические файлы для пути запроса, но без каких-либо успехов. Например, это?

app.UseStaticFiles("/Scripts"); 

И я пытался, используя настройки web.config как этот Wich является mentiond в катаной документации, но с этого момента, чтобы позволяет говорить Ролекс должны иметь доступ к imagesX и roleY к imageY? ничего не упоминается в документации об этом или даже о том, как управлять файлами.

<system.webServer> 
    <modules runAllManagedModulesForAllRequests="true" /> 
</system.webServer> 

Вопрос в том, как я могу защитить статические файлы, используя owin и cookie авторизации. Должен ли я писать собственное среднее изделие, проверяя каждый запрос, если он является статическим файлом, или есть ли какой-либо рекомендуемый пакет на nuget, который решает это?

Answer 1

OWIN способ сделать это будет с некоторого промежуточного программного обеспечения. Новое ядро ​​asp.net не будет поддерживать web.config и модули. Просто не забудьте подключить свое промежуточное программное обеспечение до статического промежуточного программного обеспечения. Это зависит от того, какова ваша система авторизации и авторизации, но вы можете здесь привести пример: https://coding.abel.nu/series/owin-authentication/