asp.net-mvc – ASP.NET MVC – 仅经过身份验证的用户

发布时间：2020-12-16 03:37:19 所属栏目：asp.Net 来源：网络整理

导读：有可能以某种方式只允许经过身份验证的用户查看某些图像吗？我正在建立一个网络图库,我不希望未经过身份验证的用户能够看到图像. 解决方法您可以将这些图像放在用户无权访问的服务器上(例如?/ App_Data文件夹),以防止直接访问它们,然后使用控制器操作来为它

有可能以某种方式只允许经过身份验证的用户查看某些图像吗？我正在建立一个网络图库,我不希望未经过身份验证的用户能够看到图像.

解决方法

您可以将这些图像放在用户无权访问的服务器上(例如?/ App_Data文件夹),以防止直接访问它们,然后使用控制器操作来为它们提供服务.此操作将使用Authorize属性进行修饰,以仅允许经过身份验证的用户调用它：

[Authorize]
public ActionResult Image(string name)
{
    var appData = Server.MapPath("~/App_Data");
    var image = Path.Combine(appData,name + ".png");
    return File(image,"image/png");
}

然后：

<img src="@Url.Action("Image","SomeController",new { name = "foo" })" alt="" />

在视图内部,您还可以在显示图像之前测试用户是否经过身份验证.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!