asp.net-mvc – 保护MVC中的文件夹

我的Content文件夹中有一些文件,我不希望用户无需经过授权即可下载.如何通过在地址栏中键入… Content / {filename}来阻止用户访问该文件？

解决方法

有几种可能性.第一个包括使用< location> web.config中的标记：

<location path="Content">
    <system.web>
        <authorization>
            <deny users="?" />
        </authorization>
    </system.web>
</location>

另一种可能性是将这些文件放在无人可以访问的文件夹中(例如App_Data文件夹),然后有一个控制器操作,它将为那些将使用[Authorize]属性修饰的文件提供服务.