要求用户登录才能下载ZIP文件

Question

从我的网站下载ZIP文件时，是否可能要求用户经过身份验证（登录）？ 请注意，我没有直接控制IIS7的权限。 （我使用共享的托管帐户。）

我不能简单地更改对特定目录的访问，因为涉及许多目录，并且大多数目录包含可以自由访问的其他文件。

我用Google搜索了一下，发现了类似的问题。 但是我一直找不到这个确切的问题。

编辑： 这是一个专门的编程问题（即使答案是无法通过编程来完成）。 此外，它提出了一个非常具体的问题。 （显然，有几个人在这些方面感到困惑。）

Answer 1

为什么不使用表单身份验证？ 然后，您可以简单地检查有效的身份验证cookie。

Answer 2

在MVC中，我的解决方案是创建一个控制器来处理下载，然后将[Authorize]属性应用到该控制器，其路由如下：

downloads/get/{filename}

和控制器动作：

[Authorize]
[HttpGet]
public ActionResult Get(string fileName)
{
    // should pull this path from web.config or a database...
    string downloadFolder=@"c:\inetpub\virt\downloads\";

    // FileResult() renders the binary content of the specified file back to the browser.
    return(new FileResult(Server.MapPath(downloadFolder+fileName), " application/zip"));
}

如果您使用的是Webforms，则有两种不同的方法可以使用ASPX或ASHX来处理它。 但是，它们全都归结为相同的想法：

1. 解析URL以获取下载文件名。
2. 从磁盘查找并加载文件内容
3. 在响应中设置content-disposition标头，以告知浏览器文件名应为
4. Response.BinaryWrite()将二进制数据返回到浏览器。

这是使用ASHX的旧示例文章 。

这应该可以解决您的问题：由于请求是通过ASP传递的，而不仅是直接发送到ZIP或其他文件的，因此这些请求必须通过您使用的任何身份验证系统。 （表单身份验证可以正常工作，并且可以解决此问题。）

更新资料

这是可在Webforms中使用的MSDN上的一个不错的链接。

Answer 3

这是我解决的方法：

我为ZIP文件创建了一个自定义HttpHandler。 IIS7真正酷的是，您可以在web.config文件的新<httpHandlers>部分<httpHandlers>文件映射到处理程序。

HttpHandler对象接收一个HttpContext对象，其中包括已经为我填写的User.Identity.IsAuthenticated 。 如果用户通过了身份验证，我只是传递请求的文件，否则，将其重定向到我的登录页面。

使用旧版本的IIS和ASP.NET，需要调整IIS以将ZIP文件映射到ASP.NET。 但是，IIS和ASP.NET进行了某种程度的合并，使这样的任务更加容易。

Answer 4

我建议与您的托管服务提供商联系。 许多共享的托管服务提供商使您可以访问.htaccess文件或某些保护网站安全的方法。 提供商之间的情况会有所不同。