如何防止通过url下载文件

[SinGooCMS]

我要说的不是盗链问题.
比如一个文件地址

http://192.168.100.111/StoryUploadsFiles/mp3/bcxw.mp3

如果是未注册用户就提示不能下载???
网上查了下都说得不太详细.有哪位了解的??

[SinGooCMS]

最后顶一下.高手都睡觉去了!

[twtbo18274]

帮你顶下^-^我也想知道。

[job_2006]

建一个统一的下载页面，在下载页面里作判断，如果没有登录就不允许下载

[twtbo18274]

那他直接把地址：http://192.168.100.111/StoryUploadsFiles/mp3/bcxw.mp3 复制到浏览器不通过统一的下载页下载怎么办？

[liyong11111]

web.config里做安全性验证配置

<authentication mode="Forms">
			<forms loginUrl="Default.aspx" name=".ASPXAUTH" protection="All">
			</forms>
		</authentication>
		<authorization>
			<deny users="?"/>
		</authorization>

[财富实验室]

看我写的blog：http://blog.csdn.net/buaabyy/archive/2008/04/18/2303342.aspx

[job_2006]

[Quote=引用 5 楼 twtbo18274 的回复:]
那他直接把地址：http://192.168.100.111/StoryUploadsFiles/mp3/bcxw.mp3 复制到浏览器不通过统一的下载页下载怎么办？
[/Quote]

在列表页根本就不会让其看到源地址

[datahandler2]

[Quote=引用 6 楼 liyong11111 的回复:]
web.config里做安全性验证配置

XML code<authenticationmode="Forms"><formsloginUrl="Default.aspx"name=".ASPXAUTH"protection="All"></forms></authentication><authorization><denyusers="?"/></authorization>
[/Quote]

====================
我想说的原理和这位兄弟说的差不多。你把mp3文件统一放到某个文件夹，然后通过Forms验证就可以防止未登陆就可以访问下载了。

[cloudgamer]

文件放在用户不能访问的地方
下载时后台读问题发送到客户端

[zjmotion]

两种方法：

一，URL重写．添加对MP3的映射．此方法不需要隐藏真实文件路径，所以不需要用数据库保存文件路径信息．但增加服务器负担．
二，cloudgamer说到的方法，把文件放在非web目录，然后通过一个页面读取并输出．需要用数据库保存文件路径．

[sjett]

<a href="down.ashx?filepath=path/xxx/sss.rar&fileName=xxxx">下载</a>

down.ashx文件
1,判断用户权限
2,得到下载服务器地址
3,传输filepath参数给下载服务器,得到数据流,输出,并指定fileName

        string path = context.Request.QueryString["path"];
        string fileName = context.Request.QueryString["filename"];

        context.Response.ContentType = "application/octet-stream";

        // 文件重命名
        context.Response.AppendHeader("Content-Disposition", string.Format("attachment;filename={0};charset=GB2312",
                System.Web.HttpUtility.UrlEncode(string.IsNullOrEmpty(fileName) ? System.IO.Path.GetFileName(path) : fileName, System.Text.Encoding.UTF8)));

        string physicalPath = context.Server.MapPath("~/" + path);

        if (!System.IO.File.Exists(physicalPath))
        {
            throw new System.IO.FileNotFoundException();
        }
        context.Response.WriteFile(physicalPath);

[popeyepower]

实际上还是防盗链问题....只不过多了一个对SESSION的判断而已.
LS已经解释得很清楚了.

[Hesperus]

可以用一个处理程序判断是否登陆，然后用文件流的方式进行下载

[John1CSDN]

配置web.config文件

<!--
通过 <authentication> 节可以配置 ASP.NET 使用的
安全身份验证模式，
以标识传入的用户。
-->

<authentication mode="Forms">
<forms name=".Travel2Auth" loginUrl="~/LoginPage.aspx"/>
</authentication>

<location path="Admin"><!--Admin是要登陆成功后才能进入的文件夹-->
<system.web>
<authorization>
<allow roles="powerUsers,administrators"/>
<deny users="*"/>
</authorization>
</system.web>
</location>

[yanqing5266]

只要服务器承担的起，就可以使用的

[SinGooCMS]

有人知道么?

[didamsma]

留名关注

[清风道禅]

路过··

[oulawang]

关注此问题..

[wsoyxl]

添加一个类 继承IHttpHandler
public class Handera:IHttpHandler
{
public void ProcessRequest(HttpContext context)
{
context.Response.Redirect("~/error.html");
}
public bool IsReusable
{
get { }
}
}

配置webconfig
<httpHandlers>
<add verb="*" path="*.avi" type="WebApplication9.Handera,WebApplication9"/>
<add verb="*" path="*.rm" type="WebApplication9.Handera,WebApplication9"/>