asp.net-core – 提供Google身份验证背后的静态文件

我想使用 Gatsby创建一个静态生成的站点.这一切都很好,但我希望有适当的身份验证和授权,因为这是一个内部站点 – 它只能由我公司的人员访问.我想到了这一点,如果没有一些服务器组件,在没有某种后端的情况下安全地验证用户是不可能的(？).我以为我可以使用ASP.NET Core来提供静态文件,并在这些静态文件前面进行Google(for Work)身份验证和授权.

它看起来像StaticFileHandler doesn’t support authorization by design,因为它只负责提供可公开访问的静态文件.我设法通过使用我的root操作上的Authorize属性(侦听’/’)以及发出挑战的登录操作来使Google身份验证正常工作,并且用户将被重定向到Google进行身份验证.进一步阅读处理静态文件的文档说：

The static file module provides no authorization checks. Any files served by it,including those under wwwroot are publicly available. To serve files based on authorization:

• Store them outside of wwwroot and any directory accessible to the static file middleware and
• Serve them through a controller action,returning a FileResult where authorization is applied

所以现在我的HomeController上有一个Index动作,如下所示：

[Authorize]
public IActionResult Index()
{
    // TODO: Return static files based on incoming requested path.
    return View();
}

我对这个解决方案不是很满意.我应该使用中间件而不是使用MVC吗？这甚至是正确的方法吗？有没有更好的方法来做到这一点？