asp.net - 限制对共享文件夹的访问

Question

我有一个名为“reports”的共享文件夹。此文件夹中有 pdf 文件。

fd6.pdffd3.pdf

用户“fd3”通过身份验证后，可以通过 url 访问此文件夹中的任何 pdf。有没有简单的方法可以防止这种情况发生？

Answer 1

我喜欢使用 web.config 中的本地属性来保护文件

 <location path="pdfs/files">
<system.web>
  <authorization>
    <allow roles="superuser,admin,VolunteerCoordinator,presenter,ReferralMaker"/>
    <deny users="*"/>
  </authorization>
</system.web>

然后确保您已定义角色以防止访问您正在保护的目录