文件下载设置权限，通过验证才能下载某一个文件，用户对文件是一对多的关系。怎么防止，直接路径下载？
0
悬赏园豆：30
[已解决问题]
解决于 2012-10-11 17:42
我现在的文件下载，是一个用户验证权限之后，对应某些文件 为了防止，用户这样www.xxx.com/file/a.rar 直接路径下载
我把file文件夹设置任何人不能访问，就form验证设置配置文件夹拒绝任何人访问那种。
然后用程序读取www.xxx.com/file/a.rar的内容。返回给客户端 不知道这样可以么 。
然后用程序读取www.xxx.com/file/a.rar的内容。返回给客户端 不知道这样可以么 。
下载向下面
先验证是否有权限，然后：
FileInfo DownloadFile = new FileInfo(path);//path为文件路径 Response.Clear(); Response.ClearHeaders(); Response.Buffer = false; Response.ContentType = "application/octet-stream"; Response.AppendHeader("Content-Disposition", "attachment;filename=" + HttpUtility.UrlEncode("文件名称"), System.Text.Encoding.UTF8)); Response.AppendHeader("Content-Length", DownloadFile.Length.ToString()); Response.WriteFile(DownloadFile.FullName); Response.Flush(); Response.End();
大家觉得可以么，要怎么办！
问题补充：
文件路径（保存在表里面），订单表是用户编号和文件编号的对应，先根据用户编号，读到文件编号，然后读出路径，让程序去下载。，防止，用户通过路径直接访问！
最佳答案
0
我个人想法 不知道行的同不，你定义一个<a />标签然后转到一个ashx文件中，在ashx中判断用户是否登陆（Session）如果登陆返回文件路径，如果没有登陆返回0 个人想法
会用到ajax技术
收获园豆：10
其他回答(2)
0
通过映射可以.写一个HttpModel.
收获园豆：20
0
想实现的是，用户要下载某个文件，必须先登录才能下载(即使用户知道真实的资源地址也不能下载)
终于搞定了这个问题，作个记号
当然我提供的资源是存在的哈
测试地址
http://www.interdrp.com/software/hotel/setup.zip (此资源要进系统才能下载)
http://www.interdrp.com/software/goods/setup.zip (此资源不进系统就能下载)
服务器配置文件
<filter>
<filter-name>FilterListFileLogin</filter-name>
<filter-class>Www.Interdrp.Com.Filters.FilterListFileLogin</filter-class>
<init-param>
<param-name>redirectURL</param-name>
<param-value>/PowerError.htm</param-value>
</init-param>
<init-param>
<param-name>SessionKey</param-name>
<param-value>UserName</param-value>
</init-param>
<init-param>
<param-name>CheckURLList</param-name>
<param-value>/software/hotel/setup.zip</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>FilterListFileLogin</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
