国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > .NET > 正文

Asp.Net二級(jí)域名共享Forms身份驗(yàn)證、下載站/圖片站的授權(quán)訪問控制

2024-07-10 13:24:22
字體:
供稿:網(wǎng)友
一般大家對(duì)小文件的解決辦法是直接在服務(wù)端讀取文件,然后輸出,這樣就避免了文件地址的暴露,這是一種解決辦法。而我現(xiàn)在想說的是使用 TransmitFile 方法直接輸出文件,但是這個(gè)方法對(duì)大文件的支撐力度有多少,以及會(huì)帶來多大的性能開銷,我還沒有測(cè)試過,有興趣的朋友可以測(cè)試下,并發(fā)表評(píng)論。

好了,進(jìn)入正題,一般對(duì)下載站,大家想到的就是流量的問題,所以自動(dòng)就想到應(yīng)該把文件與程序代碼分開部署。所以我給文件單獨(dú)做了一個(gè)二級(jí)域名,我們就叫 file.xxx.com 吧。主網(wǎng)站域名就是 了,或者其他二級(jí)域名都行。

那第一步就是先要實(shí)現(xiàn)這2個(gè)站點(diǎn)之間的身份驗(yàn)證共享了,比如登陸了主站后自動(dòng)分站就實(shí)現(xiàn)登錄了,那.Net的Forms身份驗(yàn)證很容易的就能實(shí)現(xiàn)這個(gè)功能,底層思路其實(shí)就是共享Cookie的原理。第二部就是給文件站做權(quán)限過濾。下面我們給主站以及文件站同時(shí)添加web.config。給他們加入相同的配置,Web.config主要配置代碼如下:

復(fù)制代碼 代碼如下:


<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<connectionStrings>
</connectionStrings>
<appSettings>
</appSettings>
<system.web>
<authentication mode="Forms">
<forms loginUrl="~/Home/LogOn" defaultUrl="http://m.survivalescaperooms.com/" timeout="600" slidingExpiration="true" path="http://m.survivalescaperooms.com/" enableCrossAppRedirects="true"></forms>
</authentication> <httpCookies domain=".xxx.com"/>
<machineKey validationKey="AAA977D304FB289C182E00C710A099C9F92986DC25AD69F8" decryptionKey="AAA2B3F76A9359431E717CA8275EE72EEEDC70ED55152010" validation="SHA1"/>
</system.web>
<!--此節(jié)點(diǎn)只需加到文件站下--> <system.webServer>
<handlers>
<add path="*.*" verb="*" type="Web.Handler.Download" />
</handlers>
</system.webServer>
</configuration>


以上配置文件針對(duì)跨域訪問的幾個(gè)關(guān)鍵配置點(diǎn):一:authentication的name要相同,path="http://m.survivalescaperooms.com/" 表示cookie存儲(chǔ)路徑為根域名,enableCrossAppRedirects="true" 表示身份驗(yàn)證是否可以重定向到其他應(yīng)用程序。二:httpCookie節(jié)點(diǎn)配置為頂級(jí)域名。三:兩個(gè)站點(diǎn)的machinekey必須相同。 那針對(duì)權(quán)限控制,通過實(shí)現(xiàn).Net里面的訪問過濾器,也就是IHttpHandler接口,用來攔截訪問。實(shí)現(xiàn)方法也很簡單,只要實(shí)現(xiàn)ProcessRequest方法就可以了,下面是我的代碼:

復(fù)制代碼 代碼如下:


namespace Web.Handler
{
/// <summary>
/// 文件下載登陸驗(yàn)證
/// </summary>
public class Download : IHttpHandler
{
public bool IsReusable
{
get
{
return true;
}
}

public void ProcessRequest(HttpContext context)
{
if (context.User.Identity.IsAuthenticated)
{
string fileName = context.Server.MapPath(context.Request.FilePath);
context.Response.ContentType = Path.GetExtension(fileName);
context.Response.TransmitFile(context.Request.FilePath);
}
else
{
context.Response.Write("您未登錄!");
}
}
}
}


寫完以上代碼后,那就是增加過濾配置了,注意上面的配置文件注釋,最主要的配置節(jié):<add path="*.*" verb="*" type="Web.Handler.Download" /> name是篩選器的名稱,隨便填,path表示你要過濾的文件后綴,我是所有文件都需要過濾,所以直接用*.*,如果單純只過濾jpg跟gif,可以改為:*.jpg,*.gif 即可,type表示過濾器Dll地址,也就是我們實(shí)現(xiàn)IHttpHandler的類全名,ok,文件訪問控制就已經(jīng)完成了。 注意:由于我使用的是IIS7,所以此處的Handler添加到了system.webSever節(jié)點(diǎn)下,IIS6及以下版本直接添加到system.web節(jié)點(diǎn)下就可以了。
發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板: 武冈市| 富民县| 北川| 隆子县| 嫩江县| 织金县| 房山区| 西青区| 鄂伦春自治旗| 汤阴县| 大名县| 天峻县| 梁山县| 鸡东县| 泽州县| 老河口市| 衡东县| 易门县| 石景山区| 潼南县| 湾仔区| 永昌县| 福海县| 普兰店市| 蕲春县| 井研县| 岳阳县| 珲春市| 晋江市| 临江市| 和顺县| 阿坝| 河南省| 高雄市| 邵阳市| 泸西县| 西安市| 依安县| 百色市| 田林县| 逊克县|