내 서버에서 pdf 파일에 대한 액세스를 어떻게 제한합니까?

Question

ASP.Net MVC를 사용하고 있습니다. ASP 양식 인증을 사용하여 웹 사이트에 대한 액세스를 제한했습니다. 그러나 웹 페이지에는 서버에있는 PDF 파일에 대한 링크가 포함되어있어 보호를 받고 싶습니다.

예를 들어 사용자는 foo.com 및 foo.com/account/logon으로 이동할 수 있습니다. 일단 로그온하면 foo.com/category/bar에 액세스하여 bar.aspx에서보기를 표시합니다. 이보기에는 foo.com/files/theta.pdf에 대한 링크가있어 브라우저에 잘로드됩니다. 그러나 사용자가 인증하지 않으면 브라우저에서 foo.com/files/theta.pdf에 액세스 할 수 없습니다.

foo.com/account/logon에서 먼저 인증하지 않고 사용자가 브라우저에서 직접 foo.com/files/theta.pdf에 액세스하는 것을 방지하려면 어떻게해야합니까?

Answer 1

컨트롤러를 통해 요청을 전달하고 FileResult을 반환하십시오. Authorize 특성을 사용하거나 컨트롤러 메서드 내에서 사용 권한을 확인하여 컨트롤러 메서드에 원하는 보안을 적용 할 수 있습니다.

이미지 파일을 반환하는 방법을 보여주는 this question에 이러한 코드의 예가 있습니다. 이미지 파일 대신 pdf를 반환하고 application/pdf을 MIME 유형으로 사용하십시오.

Answer 2

/files 디렉토리에 대한 모든 액세스를 제한하려면 에 location 요소를 사용하여 액세스를 제한하면됩니다.

예.

<location path="~/files"> 
    <system.web> 
    <authorization> 
     <deny users="?" /> 
    </authorization> 
    </system.web> 
</location> 

나는 고급 보안 로버트 롭 동의 것을 추가해야하지만 단순한 솔루션을하려면이 트릭을 할해야합니다. :-)

HTHs,
찰스 내가 믿는

Answer 3

사용 FileResult, 내장 ActionResult.

http://msdn.microsoft.com/en-us/library/system.web.mvc.fileresult.aspx