Angenommen, ich habe einen virtuellen Ordner/topFolder/in IIS7, und in diesem Ordner kann jede Datei angezeigt werden, die in einem Browser (XML, HTML, SWF, doc usw.) angezeigt werden kann "nicht verwaltete" Ressourcen aus der IIS-Perspektive. Bevor ich die Anfrage erhalte, Dateien unter dem Ordner zu öffnen, muss ich einige Sitzungsvariablen überprüfen, um zu sehen, ob der Benutzer eine "Lizenz" für den betreffenden Unterordner und die betreffende Datei hat.Statische Dateien und Authentifizierung in ASP.net
Ich habe versucht, ein Modul mit IHttpModule und IReadOnlySessionState Schnittstellen zu implementieren, aber die Sitzung ist immer Null auf dem AcquireRequestState-Ereignis, wenn die Datei "statisch" und nicht IIS verwaltet (wie Aspx, Ashx usw.).
Wenn ich einen benutzerdefinierten HttpHandler verwende, bekomme ich die Sitzung, aber ich muss auch implementieren, wie der Inhalt an die Antwort gesendet wird. Bearbeiten: Da der Benutzer die Datei nicht herunterlädt, möchte ich nur, dass IIS die Datei wie mit seinem StaticFileModule bereitstellt. Der Handler/Module sollten wirklich ein StaticFileModuleWithAuthorizationHook sein ...
Also wirklich tun möchte ich folgendes: 1. Anfrage/topFolder/*: Check-Sitzung und Lizenzen usw. a) Wenn ok, weiterhin dient Datei b) Wenn nicht in Ordnung, unterbrechen Sie die Anfrage oder senden Sie einfach FORBIDDEN als Antwort.
Hoffe, dass jemand helfen kann.
Danke, aber das ist ein bisschen anders. Imaginge die URL http://myserver.com/topFolder/something/foo.html Ich werde es nicht herunterladen, ich werde die Datei liefern, aber erst nachdem ich die Sitzung überprüft und einige Datenbank-Roundtrips gemacht habe. Es ist im Grunde ein offenes virtuelles Verzeichnis, das benutzerdefinierte Sicherheit haben sollte. –
In diesem Fall, tun Sie einfach eine Antwort.WriteBytes und schreiben Sie die Datei, setzen Sie nicht die Kopfzeile, um die Content-Disposition einzustellen und Sie sollten in Ordnung sein! –
Das wird nicht mit zufälligem Inhalt arbeiten. Wenn ich das mit einer SWF-Datei versuche, weiß der Browser nicht, wie man rendert, und rendert es nur als Binärzeichen. Ich möchte wirklich nur, dass IIS nach meinen Prüfungen so rendert, wie es funktioniert, und nicht darauf achten, wie der Browser zufälligen Inhalt rendert. –