Jquery/MVC4安全文件下載

Question

我有一個開放的問題，要了解和看到什麼樣的策略可以用來做一個安全的下載。

我們有MVC4/JavaScript客戶端調用Web API來獲取一個多返回的數據和用戶界面控制器獲取數據並返回一個文件（）回下載

請求的URL看起來是這樣的：

http://someapplication/downloadfile/1234 

其中1234是要檢索的文件的ID。

我們正在嘗試爲此網址添加一些策略，以便用戶無法共享此網址並讓其他人下載該文件。

通過使用一些鍵來使這個網址獨特和特定於用戶？通過從瀏覽器或其他東西使用引用？

任何建議

Answer 1

我通常使用的方法Token-In-Header讓這些東西的安全和驗證用戶。 因此，如果用戶與任何人分享網址，他們還需要該Token-In-Header進行身份驗證。 這是如何工作的

1. 生成唯一Token爲每個用戶每次登錄（就像會話密鑰）
2. 這種獨特token將通過客戶端來使用（如：移動應用），同時進行文件下載請求，通過將令牌在Header of request
3. 在MVC結束時，得到的是頭令牌和執行任何驗證認證用戶（固定文件下載）