Jak mogę wyświetlać pliki statyczne tylko uprawnionym użytkownikom w ASP.NET 5?

Question

Mam kolekcję arkuszy kalkulacyjnych programu Excel, które chcę wyświetlać w mojej aplikacji ASP.NET 5 tylko uprawnionym użytkownikom.

1. Gdzie mam przechowywać pliki? Zakładam na wwwroot (np. Wwwroot/files).
2. Jeśli w witrynie WWWroot, w jaki sposób zezwolić na dostęp tylko uprawnionym użytkownikom? (Chciałbym obsłużyć je jako [Authorize] FileResult od kontrolera, ale to nadal pozostawia pliki otwarte dla bezpośredniego dostępu przez adres URL, który uważam.)
3. Jak odwołać się do lokalizacji w wwwroot poprzez mój FileResult akcja w kontrolerze?

Wielkie dzięki!

Answer 1

Tak, powinny wejść na stronę wwwroot. Obecnie nie ma wbudowanego sposobu zabezpieczenia katalogów wwwroot. Ale stworzenie modułu oprogramowania pośredniego do jego wykonania jest dość proste. Istnieje łatwy do obejrzenia samouczek: here.

Jeśli nie znasz oprogramowania pośredniego, zamieściłem projekt GitHub, który pokazuje, jak utworzyć oprogramowanie pośrednie w trzech prostych krokach. Możesz pobrać projekt here.

Nie potrzebujesz kontrolera, aby uzyskać dostęp do plików statycznych.

Answer 2

w .NET rdzenia tworzenie dedykowanego katalogu WWW w takim samym poziomie jak wwwroot i użyć następującego kodu:

public HomeController(IHostingEnvironment hostingEnvironment) 
    { 
     _hostingEnvironment = hostingEnvironment; 
    } 

    [Authorize(Roles = "SomeRole")] 
    public IActionResult Performance() 
    { 
     return PhysicalFile(Path.Combine(_hostingEnvironment.ContentRootPath, "www", "MyStaticFile.pdf"), "application/pdf"); 
    } 

opiera się na następujących odpowiedzi (dla .netCore): static file authorization

Answer 3

To jest bardzo prosty przykład, ale można go zmienić, aby sprawdzić konkretne role, a kod można przenieść z pliku Startup.cs, aby uzyskać większą elastyczność.

app.Use(async (context, next) => 
       { 
        if (!context.User.Identity.IsAuthenticated && context.Request.Path.StartsWithSegments("/excelfiles")) 
        { 
         throw new Exception("Not authenticated"); 
        } 
        await next.Invoke(); 
       });