ASP.NET目錄驗證

Question

我使用窗體身份驗證與AD一個.NET 2.0的應用程序，並有文件的目錄已經使用web.config文件配置 -

<system.web> 
    <authorization> 
     <deny users="?"/> 
     <allow roles="Security Alerts - Admin"/> 
     <deny users="*"/> 
    </authorization> 
    </system.web> 

本地測試時，如果我跑該應用程序並將文檔的FQDN /site/documents/Document1.pdf我返回到登錄頁面，但是當我有一個服務器上的網站時，我可以打開PDF，沒有任何問題。我如何強制這樣做，以便如果用戶要保存文檔的URL並嘗試直接訪問它們，他們將被迫登錄頁面首先進行身份驗證？

我擁有相同的ADMIN文件夾配置，其中包含aspx頁面並正常工作，並首先將用戶登錄頁面指向用戶，這與使用PDF格式的文檔類型（而不是aspx頁面）有關。

在此先感謝。

Answer 1

默認情況下，.NET身份驗證在靜態文件（如pdf）上不起作用。

如果用戶通過身份驗證，則需要實施HTTP處理程序來爲您的文件提供服務。

聽起來就像您當前的身份驗證已設置並正常工作，因此我不會詳細介紹設置的基本知識。

下面是一個適用於從Kory貝克爾的有價值的文章在這裏拍攝的場景中的相關代碼：

http://www.primaryobjects.com/2009/11/11/securing-pdf-files-in-asp-net-with-custom-http-handlers

你顯然需要改變的路徑，命名空間和邏輯，以滿足您的環境中（例如IIS版本）和/或特定的文件類型要求。

第1步 - 創建一個實現IHttpHandler的

public class FileProtectionHandler : IHttpHandler 
{ 
    public void ProcessRequest(HttpContext context) 
    { 
     switch (context.Request.HttpMethod) 
     { 
      case "GET": 
      { 
       // Is the user logged-in? 
       if (!context.User.Identity.IsAuthenticated) 
       { 
        FormsAuthentication.RedirectToLoginPage(); 
        return; 
       } 

       string requestedFile = context.Server.MapPath(context.Request.FilePath); 

       // Verify the user has access to the User role. 
       if (context.User.IsInRole("Security Alerts - Admin")) 
       { 
        SendContentTypeAndFile(context, requestedFile); 
       } 
       else 
       { 
        // Deny access, redirect to error page or back to login page. 
        context.Response.Redirect("~/User/AccessDenied.aspx"); 
       } 

       break; 
      } 
     } 
    } 

    public bool IsReusable { get; private set; } 

    private HttpContext SendContentTypeAndFile(HttpContext context, String strFile) 
    { 
     context.Response.ContentType = GetContentType(strFile); 
     context.Response.TransmitFile(strFile); 
     context.Response.End(); 

     return context; 
    } 

    private string GetContentType(string filename) 
    { 
     // used to set the encoding for the reponse stream 
     string res = null; 
     FileInfo fileinfo = new FileInfo(filename); 

     if (fileinfo.Exists) 
     { 
      switch (fileinfo.Extension.Remove(0, 1).ToLower()) 
      { 
       case "pdf": 
       { 
        res = "application/pdf"; 
        break; 
       } 
      } 

      return res; 
     } 

     return null; 
    } 
} 

步驟2 FileProtectionHandler類 - 下面的章節添加到您的web.config文件（用適當的路徑/名稱空間的修改）

<httpHandlers> 
... 
<add path="*/User/Documents/*.pdf" verb="*" validate="true" type="CustomFileHandlerDemo.Handlers.FileProtectionHandler" /> 
</httpHandlers> 

<system.webServer> 
... 
<handlers> 
<add name="PDF" path="*.pdf" verb="*" type="CustomFileHandlerDemo.Handlers.FileProtectionHandler" resourceType="Unspecified" /> 
... 
</handlers> 
</system.webServer>