如何防止未經授權的用戶訪問主機中的.pdf文件等資源？

Question

目前在我的ASP.NET WebApp中，我有一些資源，例如主機中特定文件夾中的一些.pdf文件或圖片。 如果任何用戶知道這些文件的URL可以從瀏覽器訪問它們，我如何管理訪問或禁止匿名用戶從這些文件？

Answer 1

可以使用location指令在web.config中。

<location path="resources"> 
    <system.web> 
      <authorization> 
        <allow roles="Customers"/> 
        <deny users="*"/> 
      </authorization> 
    </system.web> 
</location> 

這樣，您可以將資源（pdf，圖像）放在「資源」目錄中。 只有客戶才能顯示它們。 請注意，他們仍然可以下載文件並將其上傳到其他服務器，但我想你已經知道了。

Answer 2

見http://msdn.microsoft.com/en-us/library/aa291347(VS.71).aspx