求禁止未登录用户直接浏览器访问网站文件的方法

2014-01-16 04:49:42 1.4k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

从零开始：手把手教你做转录组与代谢组的联合分析（含R代码）本文详细介绍了转录组与代谢组联合分析的全流程，包括数据准备、预处理、差异分析及可视化方法，并提供了实用的R代码示例。通过多组学整合分析，研究者可以更全面地理解生物过程，适用于疾病机制和药物开发等医学研究领域。阅读详情

我的需求：
要求某路径下的图片未登录用户不得通过输入全路径来查看。
如某图片存放在 http://www.abc.com/www/aa.jpg.
aa.jpg 不可以通过输入上述全路径访问到，必须是经过登录验证后方可查到该图片。
开发工具：ＶＳ２０10，Ｃ#
服务器平台：ＷＩＮ　ＳＥＲＶＥＲ２００7　ＩＩＳ7.

...全文

【Fluent】太阳辐射模型—Solar Ray Tracing 一、引言Fluent提供了一个太阳能负载模型，可用于计算进入计算域的太阳光线的辐射效应。该模型可以分为：太阳光线追踪和太阳辐照。其中太阳辐照需要使用DO或MC模型，直接向辐射模型提供外光束方向和强度参数。太阳光线追踪不限制辐射模型，可以独立于辐射方程使用，甚至可以在辐射模型off的情况下使用。本文主要介绍太阳光线追踪模型。该模型非常适用于以下领域汽车气候控制（ACC）应用建筑物中的人体热舒适建模应用该模型使用着色算法进行太阳光线追踪。光线会透过半透明的面加载在照射面上。阅读详情

julychen1225

.NET社区 62,272 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

julychen1225 2014-01-23

打赏
举报

引用 34 楼 julychen1225 的回复:

[quote=引用 33 楼 laiyongxin 的回复:]
我这样是有效的...不知道你是不是iis配置有问题



using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.IO;



namespace Web1

{

    /// <summary>

    /// JpgHandler 的摘要说明

    /// </summary>

    public class JpgHandler : IHttpHandler

    {



        public void ProcessRequest(HttpContext context)

        {

            string path = context.Request.PhysicalPath;            

            string serverHost = context.Request.Url.Host;

            Uri u = context.Request.UrlReferrer;

            context.Response.ContentType = "image/jpeg";            

            if (path.IndexOf("24.jpg")<=0)

            {

                path = context.Server.MapPath("~/Images/error.jpg");

                context.Response.WriteFile(path);

            }

            else

            {



                path = context.Server.MapPath(context.Request.RawUrl);

                context.Response.WriteFile(path);

            }

        }



        public bool IsReusable

        {

            get

            {

                return false;

            }

        }

    }

}

配置文件



<configuration>

  <system.web>

    <httpHandlers>      

      <add verb="*" path="*.jpg" type="Web1.JpgHandler,Web1"/>

    </httpHandlers>

    <compilation debug="true"/>

  </system.web>

</configuration>

我的iis运行的是集成模式,配置应该是
<system.webServer>
<handlers>
<add name="jpg" path="*.jpg" verb="*" scriptProcessor="ImgHandler" resourceType="Unspecified" preCondition="integratedMode" type="ImgHandler"/>
</handlers>
</system.webServer>[/quote]
不过我现在遇到的问题：网站下有个文件夹，配置为虚拟目录，地址是另一台服务器的共享文件夹，访问该文件夹下文件时老报错：

我配置的方法：就是两台服务器都建有同名同密码的用户iis_shared，所属组是IIS_IUSRS，权限完全控制；
asp.net模拟已启用,配置：

安全策略设置：

一切配置都好了就是无法访问崩溃了跪求解决方法

julychen1225 2014-01-23

打赏
举报

引用 33 楼 laiyongxin 的回复:

我这样是有效的...不知道你是不是iis配置有问题


using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.IO;

namespace Web1
{
    /// <summary>
    /// JpgHandler 的摘要说明
    /// </summary>
    public class JpgHandler : IHttpHandler
    {

        public void ProcessRequest(HttpContext context)
        {
            string path = context.Request.PhysicalPath;            
            string serverHost = context.Request.Url.Host;
            Uri u = context.Request.UrlReferrer;
            context.Response.ContentType = "image/jpeg";            
            if (path.IndexOf("24.jpg")<=0)
            {
                path = context.Server.MapPath("~/Images/error.jpg");
                context.Response.WriteFile(path);
            }
            else
            {

                path = context.Server.MapPath(context.Request.RawUrl);
                context.Response.WriteFile(path);
            }
        }

        public bool IsReusable
        {
            get
            {
                return false;
            }
        }
    }
}

配置文件


<configuration>
  <system.web>
    <httpHandlers>      
      <add verb="*" path="*.jpg" type="Web1.JpgHandler,Web1"/>
    </httpHandlers>
    <compilation debug="true"/>
  </system.web>
</configuration>

lyx266 2014-01-20

打赏
举报

我这样是有效的...不知道你是不是iis配置有问题


using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.IO;

namespace Web1
{
    /// <summary>
    /// JpgHandler 的摘要说明
    /// </summary>
    public class JpgHandler : IHttpHandler
    {

        public void ProcessRequest(HttpContext context)
        {
            string path = context.Request.PhysicalPath;            
            string serverHost = context.Request.Url.Host;
            Uri u = context.Request.UrlReferrer;
            context.Response.ContentType = "image/jpeg";            
            if (path.IndexOf("24.jpg")<=0)
            {
                path = context.Server.MapPath("~/Images/error.jpg");
                context.Response.WriteFile(path);
            }
            else
            {

                path = context.Server.MapPath(context.Request.RawUrl);
                context.Response.WriteFile(path);
            }
        }

        public bool IsReusable
        {
            get
            {
                return false;
            }
        }
    }
}

配置文件


<configuration>
  <system.web>
    <httpHandlers>      
      <add verb="*" path="*.jpg" type="Web1.JpgHandler,Web1"/>
    </httpHandlers>
    <compilation debug="true"/>
  </system.web>
</configuration>

天空丶蒋 2014-01-17

打赏
举报

不是有个那啥过滤器么？？？？？？？

wangyuping_2007 2014-01-17

打赏
举报

自已写个代码判断下他是否登录不就可以了么

uinatlex 2014-01-17

打赏
举报

实现 IHttpModule 接口 context.BeginRequest 委托新事件事件通过判断请求和验证来决定导向 webconfig <system.webServer> -- <modules> -- add 这个类

lyx266 2014-01-17

打赏
举报

引用 21 楼 laiyongxin 的回复:

iisr若发现请求是静态文件比如 html css 图片等iis是不会将请求转交给.net处理,iis直接就去读取对应的文件然后返回给浏览器. 若你想客户在请求图片的时候也通过走.net的话你要在iis中配置一下然后给图片类文件专门写个HttpModel类,在HttpModel中你去做登入判断

是写个专门的HttpHandler 而不是HttpModel

lyx266 2014-01-17

打赏
举报

iisr若发现请求是静态文件比如 html css 图片等iis是不会将请求转交给.net处理,iis直接就去读取对应的文件然后返回给浏览器. 若你想客户在请求图片的时候也通过走.net的话你要在iis中配置一下然后给图片类文件专门写个HttpModel类,在HttpModel中你去做登入判断

魂之挽歌来袭 2014-01-17

打赏
举报

引用 8 楼 julychen1225 的回复:

我直接输入图片地址就能访问不需要登录就可以禁止访问的代码要放在哪里？

可以自己写个类实现IHttpModel借口在类里面对请求进行判断未登录的用户不让访问你的文件然后在web.config中配置该类就OK了

淡淡的活着 2014-01-17

打赏
举报

配置文件··

sxhmylove 2014-01-17

打赏
举报

#17 没明白我意思啊，我是说直接访问图片，和页面有关系吗？连页面都没有，还用户控件？比如网站是：www.xxx.com;图片路径在该站点下img文件夹下，我在地址栏输入www.xxx.com/img/x.jpg就访问了图片了

DragonerHuang 2014-01-17

打赏
举报

引用 14 楼 sxhmylove 的回复:

[quote=引用 13 楼 DragonerHuang 的回复:] 创建一个用户控件，里面写一个判断， if(login=="true") { (登录成功) }else{ (请登录) return; }

如果我直接输入图片所在路径，不经过你的用户控件，这能玩吗[/quote] 比如这样说吧，你的这张图片是放在www.xx.detail.com里面的，那么你的这个页面会不会要用到这个用户控件的引用这个是你自己可以做个判断，我想你的图片都是放在其中的一个页面里面的，我说的那个用户控件是可以作为一个全局控件来使用，这样，每个页面都有这个判断了

julychen1225 2014-01-17

打赏
举报

引用 29 楼 laiyongxin 的回复:

向 Web.config 文件添加下面的代码： <configuration> <system.web> <httpHandlers> <add verb="*" path="*.jgp" type="ImgProtectHadler.JpgHandler "/> /*配置正确的类全名*/ </httpHandlers> </system.web> </configuration>

都有配置就是不起作用

julychen1225 2014-01-17

打赏
举报

引用 28 楼 laiyongxin 的回复:

IIS 只将针对某些文件类型的请求传递给 ASP.NET 进行处理。默认情况下，具有 .aspx、.ascx、.asmx 等扩展名的文件已映射到 ASP.NET，但是，如果您希望由 ASP.NET 来处理您所定义的文件扩展名，则必须在 IIS 中注册这些扩展名。有关更多信息，请参见 ASP.NET 应用程序生命周期概述。在 IIS 中映射扩展名打开“Internet 服务管理器”。右击您的应用程序，然后选择“属性”。在“目录”选项卡中，单击“配置”。选择“映射”选项卡。添加一个新的关联，将 .jpg 映射到要使用的 Aspnet_isapi.dll 版本。如果希望无论是否存在用户请求的文件名，该处理程序都将运行，请清除“检查文件是否存在”复选框。

添加.jpg扩展名试了还是不行

lyx266 2014-01-17

打赏
举报

向 Web.config 文件添加下面的代码： <configuration> <system.web> <httpHandlers> <add verb="*" path="*.jgp" type="ImgProtectHadler.JpgHandler "/> /*配置正确的类全名*/ </httpHandlers> </system.web> </configuration>

lyx266 2014-01-17

打赏
举报

IIS 只将针对某些文件类型的请求传递给 ASP.NET 进行处理。默认情况下，具有 .aspx、.ascx、.asmx 等扩展名的文件已映射到 ASP.NET，但是，如果您希望由 ASP.NET 来处理您所定义的文件扩展名，则必须在 IIS 中注册这些扩展名。有关更多信息，请参见 ASP.NET 应用程序生命周期概述。在 IIS 中映射扩展名打开“Internet 服务管理器”。右击您的应用程序，然后选择“属性”。在“目录”选项卡中，单击“配置”。选择“映射”选项卡。添加一个新的关联，将 .jpg 映射到要使用的 Aspnet_isapi.dll 版本。如果希望无论是否存在用户请求的文件名，该处理程序都将运行，请清除“检查文件是否存在”复选框。

DragonerHuang 2014-01-17

打赏
举报

引用 18 楼 sxhmylove 的回复:

#17 没明白我意思啊，我是说直接访问图片，和页面有关系吗？连页面都没有，还用户控件？比如网站是：www.xxx.com;图片路径在该站点下img文件夹下，我在地址栏输入www.xxx.com/img/x.jpg就访问了图片了

如果这样的，那就如上面他们说的那些，使用web配置，webclient这些来搞了

Zhang_qiankun 2014-01-17

打赏
举报

制定拦截器试试

julychen1225 2014-01-17

打赏
举报

引用 22 楼 laiyongxin 的回复:

[quote=引用 21 楼 laiyongxin 的回复:] iisr若发现请求是静态文件比如 html css 图片等iis是不会将请求转交给.net处理,iis直接就去读取对应的文件然后返回给浏览器. 若你想客户在请求图片的时候也通过走.net的话你要在iis中配置一下然后给图片类文件专门写个HttpModel类,在HttpModel中你去做登入判断

是写个专门的HttpHandler 而不是HttpModel[/quote] 我写了httphandler接口可是程序没反应，我的程序： using System; using System.Web; namespace ImgProtectHadler { public class JpgHandler : IHttpHandler { public void ProcessRequest(HttpContext context) { string path = context.Request.PhysicalPath; string serverHost = context.Request.Url.Host; Uri u = context.Request.UrlReferrer; if (u == null || u.Host.ToLower() != serverHost.ToLower()) { //context.Response.WriteFile("/error.jpg"); //context.RewritePath("/error.jpg"); context.Response.Write("请不要盗链本站资源，请从首页访问。<a href='Default.aspx'>首页</a>"); } else { //注意这里rar文件的ContentType是application/octet-stream //不同格式文件的contentType有可能不同 //context.Response.ContentType = "application/octet-stream"; //context.Response.WriteFile(path); context.Response.ContentType = "image/*"; context.Response.WriteFile(path); } } public bool IsReusable { get { return true; } } } }

julychen1225 2014-01-17

打赏
举报

using System; using System.Web; namespace ImgProtectHadler { public class JpgHandler : IHttpHandler { public void ProcessRequest(HttpContext context) { string path = context.Request.PhysicalPath; string serverHost = context.Request.Url.Host; Uri u = context.Request.UrlReferrer; if (u == null || u.Host.ToLower() != serverHost.ToLower()) { //context.Response.WriteFile("/error.jpg"); //context.RewritePath("/error.jpg"); context.Response.Write("请不要盗链本站资源，请从首页访问。<a href='Default.aspx'>首页</a>"); } else { //注意这里rar文件的ContentType是application/octet-stream //不同格式文件的contentType有可能不同 //context.Response.ContentType = "application/octet-stream"; //context.Response.WriteFile(path); context.Response.ContentType = "image/*"; context.Response.WriteFile(path); } } public bool IsReusable { get { return true; } } } } 类错在哪里？没反应

加载更多回复（15）

求禁止未登录用户直接浏览器访问网站文件的方法

相关推荐