欧美视频一区二区,亚洲欧美日韩中文字幕二区,国产日韩欧美中文字幕

主頁 > 知識庫 > Asp.Net二級域名共享Forms身份驗證、下載站/圖片站的授權訪問控制

Asp.Net二級域名共享Forms身份驗證、下載站/圖片站的授權訪問控制

一般大家對小文件的解決辦法是直接在服務端讀取文件，然后輸出，這樣就避免了文件地址的暴露，這是一種解決辦法。而我現在想說的是使用 TransmitFile 方法直接輸出文件，但是這個方法對大文件的支撐力度有多少，以及會帶來多大的性能開銷，我還沒有測試過，有興趣的朋友可以測試下，并發表評論。

好了，進入正題，一般對下載站，大家想到的就是流量的問題，所以自動就想到應該把文件與程序代碼分開部署。所以我給文件單獨做了一個二級域名，我們就叫 file.xxx.com 吧。主網站域名就是 www.xxx.com了，或者其他二級域名都行。

那第一步就是先要實現這2個站點之間的身份驗證共享了，比如登陸了主站后自動分站就實現登錄了，那.Net的Forms身份驗證很容易的就能實現這個功能，底層思路其實就是共享Cookie的原理。第二部就是給文件站做權限過濾。下面我們給主站以及文件站同時添加web.config。給他們加入相同的配置，Web.config主要配置代碼如下：

復制代碼代碼如下:

 
?xml version="1.0" encoding="UTF-8"?> 
configuration> 
connectionStrings> 
/connectionStrings> 
appSettings> 
/appSettings> 
system.web> 
authentication mode="Forms"> 
forms loginUrl="~/Home/LogOn" defaultUrl="/" timeout="600" slidingExpiration="true" name="File" path="/" enableCrossAppRedirects="true">/forms> 
/authentication> httpCookies domain=".xxx.com"/> 
machineKey validationKey="AAA977D304FB289C182E00C710A099C9F92986DC25AD69F8" decryptionKey="AAA2B3F76A9359431E717CA8275EE72EEEDC70ED55152010" validation="SHA1"/> 
/system.web> 
!--此節點只需加到文件站下--> system.webServer> 
handlers> 
add name="*.*" path="*.*" verb="*" type="Web.Handler.Download" /> 
/handlers> 
/system.webServer> 
/configuration> 

以上配置文件針對跨域訪問的幾個關鍵配置點：一：authentication的name要相同，path="/" 表示cookie存儲路徑為根域名，enableCrossAppRedirects="true" 表示身份驗證是否可以重定向到其他應用程序。二：httpCookie節點配置為頂級域名。三：兩個站點的machinekey必須相同。那針對權限控制，通過實現.Net里面的訪問過濾器，也就是IHttpHandler接口，用來攔截訪問。實現方法也很簡單，只要實現ProcessRequest方法就可以了，下面是我的代碼：

復制代碼代碼如下:

 
namespace Web.Handler 
{ 
/// summary> 
/// 文件下載登陸驗證 
/// /summary> 
public class Download : IHttpHandler 
{ 
public bool IsReusable 
{ 
get 
{ 
return true; 
} 
} 

public void ProcessRequest(HttpContext context) 
{ 
if (context.User.Identity.IsAuthenticated) 
{ 
string fileName = context.Server.MapPath(context.Request.FilePath); 
context.Response.ContentType = Path.GetExtension(fileName); 
context.Response.TransmitFile(context.Request.FilePath); 
} 
else 
{ 
context.Response.Write("您未登錄！"); 
} 
} 
} 
} 

寫完以上代碼后，那就是增加過濾配置了，注意上面的配置文件注釋，最主要的配置節：add name="*.*" path="*.*" verb="*" type="Web.Handler.Download" /> name是篩選器的名稱，隨便填，path表示你要過濾的文件后綴，我是所有文件都需要過濾，所以直接用*.*,如果單純只過濾jpg跟gif，可以改為：*.jpg,*.gif 即可，type表示過濾器Dll地址，也就是我們實現IHttpHandler的類全名，ok，文件訪問控制就已經完成了。注意：由于我使用的是IIS7，所以此處的Handler添加到了system.webSever節點下，IIS6及以下版本直接添加到system.web節點下就可以了。

您可能感興趣的文章:

淺談asp.net Forms身份驗證詳解
詳解ASP.NET MVC Form表單驗證
關于C#.net winform程序驗證moss的集成身份認證實例
ASP.NET Internet安全Forms身份驗證方法
asp.net forms身份驗證，避免重復造輪子
asp.net 基于forms驗證的目錄角色權限的實現
asp.net Forms身份驗證和基于角色的權限訪問
asp.net 特定目錄form驗證
ASP.net Forms驗證Demo
.net MVC使用IPrincipal進行Form登錄即權限驗證（3）

標簽：自貢朔州信陽西雙版納孝感許昌常州萊蕪

巨人網絡通訊聲明：本文標題《Asp.Net二級域名共享Forms身份驗證、下載站/圖片站的授權訪問控制》，本文關鍵詞 Asp.Net,二級域名,共享,Forms,；如發現本文內容存在版權問題，煩請提供相關信息告之我們，我們將及時溝通與處理。本站內容系統采集于網絡，涉及言論、版權與本站無關。

欧美阿v视频在线大全_亚洲欧美中文日韩V在线观看_www性欧美日韩欧美91_亚洲欧美日韩久久精品

Asp.Net二級域名共享Forms身份驗證、下載站/圖片站的授權訪問控制