网页打开pdf权限的问题

[zhangfengyi]

我的网站是通过会员登录打开pdf进行阅读，Response.Redirect("/mypdf/" + Request.QueryString["pdf"].ToString()); 如：http://www.baidu.cn/mypdf/test.pdf，但是这样有一个问题，用户把这条链接复制后没有登录的用户也可以阅读，以前用的是swf文件，在页面中就可以进行控制，现在不行了，移动端不支持swf，只能用pdf，但是又控制不了。我想每个用户单独建一个文件夹，打开前复制进去，阅读后删除，这样复制链接也不起作用，比如：http://www.baidu.cn/huiyuan1/test.pdf，但是也没有实现，大家遇到这样的问题怎样解决。

[EdsionWang]

写一个httpmodule拦截url，判断一下是否是登录用户来的请求。

[by_封爱]

直接访问会有点麻烦.. 不如这样.. 用插件js配合后台权限. 比如pdf.js 用户在请求你的页面的时候 会去请求后台 返回真实的地址.然后使用js进行渲染. 当然不登陆或者其他 你可以随意控制. 这样的话可以实现你目前的需求.. 但是防君子不防小人.. 登陆的人 F12最终还是可以看到地址,然后转发 这也没办法.. 这样的话 采用楼上的方式 就行了.. 多种方式配合 找一个 最适合你的

[兔子家族-二哥]

引用 2 楼 by_封爱 的回复:

直接访问会有点麻烦..

不如这样..

用插件js配合后台权限. 比如pdf.js

用户在请求你的页面的时候 会去请求后台 返回真实的地址.然后使用js进行渲染. 当然不登陆或者其他 你可以随意控制.

这样的话可以实现你目前的需求.. 但是防君子不防小人.. 登陆的人 F12最终还是可以看到地址,然后转发 这也没办法..

这样的话 采用楼上的方式 就行了..

多种方式配合 找一个 最适合你的

喂喂喂，这么多个斑竹就你没写博客啊，空空如也~！写个C++从入门到精通到放弃嘛？

[by_封爱]

引用 3 楼 兔子家族-二哥 的回复:

喂喂喂，这么多个斑竹就你没写博客啊，空空如也~！写个C++从入门到精通到放弃嘛？

我是靠美色得到的版主..所以勋章也没有 技术能力也没有... 写书只能写点白老师之类的.

[兔子家族-二哥]

引用 4 楼 by_封爱 的回复:

[quote=引用 3 楼 兔子家族-二哥 的回复:]


喂喂喂，这么多个斑竹就你没写博客啊，空空如也~！写个C++从入门到精通到放弃嘛？

我是靠美色得到的版主..所以勋章也没有 技术能力也没有... 写书只能写点白老师之类的.[/quote]
女斑竹啊？ 靠美色？ 求发个照片看看，好美的色？

[zhangfengyi]

引用 2 楼 by_封爱 的回复:

直接访问会有点麻烦.. 不如这样.. 用插件js配合后台权限. 比如pdf.js 用户在请求你的页面的时候 会去请求后台 返回真实的地址.然后使用js进行渲染. 当然不登陆或者其他 你可以随意控制. 这样的话可以实现你目前的需求.. 但是防君子不防小人.. 登陆的人 F12最终还是可以看到地址,然后转发 这也没办法.. 这样的话 采用楼上的方式 就行了.. 多种方式配合 找一个 最适合你的

完善解决，用了 pdf插件，在html页用ajax判断是否登录，如果登录直接打开，没有登录转到登录页，就可以了，代码如下：

<script type="text/javascript" src="/js/jquery.js"></script>
    <!--<script src="v1.js" type="text/javascript"></script>-->
    <script type="text/javascript">
        $(function () {
            window.onload = function () {
                //定义注册功能的函数
                getData();
                function getData() {
                    var url = "v1.ashx";
                    $.ajax({
                        type: 'get', //自动会把json对象转换为查询字符串附在url后面如：http://localhost:24448/r1.ashx?proid=2
                        url: url,
                        //dataType: 'json', //要求服务器返回一个json类型的数据,如：{"success":true,"message":"注册成功"}
                        contentType: 'application/json',//发送信息给服务器时，内容编码的类型
                        //data: data, //提交给服务器的数据,直接使用json对象的数据,如:{"id":"a","pwd":"b","name":"c"}　（如果要求json格式的字符串，可使用用JSON.stringify(data)）
                        success: function (result) {//如果响应成功（即200）
                            if (result == "")
                                window.location.href = "/uLogin.aspx?name=登录页面&flag=1";
                        },
                        error: function () {
                            //要求为Function类型的参数，请求失败时被调用的函数。该函数有3个参数，即XMLHttpRequest对象、错误信息、捕获的错误对象(可选)。ajax事件函数如下：
                            //function(XMLHttpRequest, textStatus, errorThrown){
                            //通常情况下textStatus和errorThrown只有其中一个包含信息
                            //this;   //调用本次ajax请求时传递的options参数
                            alert(arguments[2]);
                        }
                    });//ajax
                }
                //版权声明：本文为CSDN博主「一只京大」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
                //原文链接：https://blog.csdn.net/u012780176/java/article/details/83030959
            }
        });
    </script>

[曾经的我们是那么的年轻]

Mark一下，做个备忘。