raziee
پنج شنبه 01 اردیبهشت 1390, 16:14 عصر
عزیز من چیزی که شما میگید بی معنی هست ، خب بعد از اینکه کابر سایتم لینک دانلود اصلی رو گرفت ، دیگه میتونه از این لینک هرجایی که دلش خواست استفاده کنه ، و دیگه سشن معنی نمیده
این چیزی که میگید لینک رو فقط برای کاربرها نشون میده ، خب بعد از اینکه کاربر لینک را دید دیگه چی میتونه هرکاری خواست باهاش بکنه .....
موضوعی که جناب "si6arp" میفرمایند صحیح هست.
شما میتونید یک Handler بنویسید و درخواست های خودتون رو به این هندلر بفرستید.
http://www.Domain.com/Download.aspx?Url=50440
میتونید مسیر واقعی فایل رو در جایی نگهداری کنید(مثلا دیتابیس) و بعد بوسیله ی کلید مربوطه آدرس فایل رو واکشی کرده ، فایل مربوطه رو درخروجی بنویسید.
چه اتفاقاتی رخ خواهد داد:
در هندلر مربوطه بعد از بعدست آوردن اطلاعات فایل درخواستی و همینطور اطلاعات کاربر درخواست کننده بررسی میکنید که آیا کاربر مجوز خواندن اون فایل رو داره یا نه.
اگر داشت که فایل رو مینویسیم در خروجی و اگر مجوز نداشت بهش پیغام مناسبی میدیم.
خوب حالا این هندلر رو نوشتیم تا آدرس واقعی فایل رو به کاربر نشون ندید. اما اگه کاربری آدرس فایل رو تونست بدست بیاره و اون رو مستقیما درخواست بده چی؟
کاربر فایل رو مشاهده خواهد کرد.
برای رفع این مشکل باید چی کار کنیم؟؟
راه های مختلفی برای این کار هست مثل تغییر پسوند فایل یه یکی از پسوند های محافظت شده توسط IIS.
و یا آپلود اون در یکی از پوشه های محافظت شده مثل APP_DATA.
و یا آپلود فایل ها در پوشه ای مثلا با نام SecureData و معرفی این پوشه به IIS به عنوان پوشه ای که باید محافظت کنه.
<system.webServer>
<security>
<requestFiltering>
<hiddenSegments>
<add segment="SecureData"/>
</hiddenSegments>
</requestFiltering>
</security>
</system.webServer>