Autoryzacja dla plików statycznych w ASP.NET MVC w/Owin

Question

Potrzebuję zabezpieczenia całego folderu statycznych plików HTML. Celem jest to, że użytkownik nie może uzyskać dostępu do tych plików, chyba że są one uwierzytelnione i mają odpowiednią rolę.

Mamy uwierzytelnianie oparte na plikach cookie skonfigurowane za pomocą OWIN, ale bez względu na to, co próbuję, nie mogę wymyślić prawidłowej kombinacji zmian, aby wymagać uwierzytelnienia w folderze.

Pierwszy problem polega na tym, że usługi IIS całkowicie pomijają ASP.NET i po prostu obsługują pliki. Myślę, że prawdopodobnie można to obejść, ustawiając parametr runAllManagedModulesForAllRequests na wartość true. Ale dokąd pójdę?

Próbowałem wypychania elementów w Web.config, aby wymagały odpowiednich ról, ale to po prostu skutkuje KAŻDYM żądaniem odmowy (prawdopodobnie dlatego, że nie sprawdza właściwego cookie lub czegoś takiego).

Spędziłem cały dzień na tym i już niedługo stracę rozum.

Czy ktoś rozwiązał ten problem?

Answer 1

1. IIS obsługuje pliki statyczne, jeśli chcesz przystanku ten można usunąć domyślnej obsługi plików statycznych i od każdego wniosku jest serverd przez MVC/OWIN.
2. niż zrobić statyczną obsługę plików i zezwolenia w kontrolerze : Listen/mapa trasy, gdzie znajdują się pliki statyczne

usunąć domyślnej obsługi plików statycznych dodać do web.config plik:

<configuration> 
    <system.webServer> 
     <handlers> 
      <remove name="StaticFile" /> 
     </handlers> 
    </system.webServer> 
</configuration>