MVC Authentication on file загрузить

Question

Как я могу аутентифицировать веб-пользователей перед тем, как разрешить им «src» изображение или загрузить файл? Существует также некоторое условие, что эти файлы общедоступны.
Я думал, добавив фильтр global.asax в RegisterGlobalFilters

фильтр что-то вроде ..

public void OnFileRequest(string passToken) 
{ 
    //validate passToken 
    if (isValid(passToken)) 
     //allow download 
    else 
    { 
    //authenticate using session 
    if (authenticated) 
     //allow download 
    else 
     //return exception 
    } 
} 

Answer 1

аутентификации Использовать формы и проверки для печенья.

Answer 2

Вместо прямого ссылки на фактический контент, храните словарь, который отображает уникальный идентификатор (GUID?) В фактический файл. Затем вы можете использовать результат действия, чтобы разрешить загрузку или нет.

Пример:

public ActionResult GetImage(Guid id){ 
    if(SomeFunctionToDetermineIfAllowed()){ 
     return new FileResult(...); 
    }else{ 
     return RedirectToAction("NotFound"); 
    } 
} 

Answer 3

Файлы, которые хранятся в некоторой папке, которую можно загрузить по запросу (с проверкой подлинности пользователя)

Для достижения этой цели, пожалуйста, выполните следующие действия.

• Папка (где хранятся файлы) должны иметь файл web.config или обычный файл web.config должны иметь определение, чтобы ограничить аутентификацию пользователей к Зарегистрированному пользователю только. используя следующие xml.

  <location path="~/Download_url_page(Folder,File url).aspx"> 
  
      <system.web> 
  
       <authorization> 
  
       <allow users="John"/> // allow John to Download file. 
       <deny users="*"/> // deny others 
  
       </authorization> 
  
      </system.web> 
  
  </location> 
  

Таким же образом, вошедшего в систему пользователя (специфический)/зарегистрированных пользователей (не конкретных, но прошедших проверку подлинности пользователей). загрузка может быть ограничена.

<authorization>

<deny users="?"/> //this will restrict anonymous user access

</authorization>

Я надеюсь, что это решит вашу проблему.