asp.net - 如何防止未经授权尝试访问特定文件类型？

Question

这实际上是关于防止未经授权尝试访问特定文件类型的几个问题。下面是问题:

1. 如何阻止用户直接请求某种类型的文件？我需要编写 HTTP 处理程序吗？
2. 阻止直接下载后，我的应用是否仍可以显式提供该文件类型？怎么办？

Answer 1

执行此操作的方法是:

1. 将所有 tif 文件放在不可公开访问的位置
2. 创建一个 IHttpHandler 以根据身份验证(或您选择的任何限制)提供这些 tif 文件。
3. (可选)设置重写规则，以便所有 tif 请求都通过 IHttpHandler。这会再次创建漂亮的 URL。