asp.net - 如何防止用户直接输入url

Question

我正在使用 ASP.NET 4.0 框架。我有一个包含 10 个 PDF 文件的目录，即 pdf1、pdf2....pdf10。单击按钮我正在使用 Response.Redirect 并传递 Pdf 文件路径以便在浏览器中打开它。但是，这使用户能够使用此 url 查看 PDF 文件夹的路径(url)，他可以直接打开任何其他 pdf。我怎样才能阻止他直接从 url 访问 PDF

Answer 1

使用 Request.ServerVariables["HTTP_REFERER"] 这将告诉您请求来自何处。如果它不在您的网站上，则采取适当的措施。

例如

if(Request.ServerVariables["HTTP_REFERER"].ToLower().IndexOf("mysite.com") == -1){
    // Not from my site
    Response.Redirect("NotAllowed.aspx");
}