c# - 如果不登录，如何阻止用户不获取文件

Question

我正在开发网站，那里有一些文件放在文件夹中，还为用户提供了这些文件的链接，以便他们可以下载这些文件，我只是允许经过身份验证的用户，而不是全部，但好像有任何用户知道文件的链接直接放在地址栏中并获取该文件，谁能告诉我如何确保文件仅由经过身份验证的用户而不是所有用户下载。

Answer 1

如果您将所有文件都放在一个文件夹中，那么您只需将 web.config 文件放在该文件夹中，内容如下:

<configuration>
    <system.web>
        <authorization>
            //disallow anonymous users
            <deny users="?"/>
        </authorization>
    </system.web>
</configuration>

您可以找到更多详情 here .