ASP.NET - 打开文件前检查会话

Question

我的问题是，我可以在允许用户查看文件之前检查会话吗，例如：

http://www.somedomain/pdf/dummy.pdf

当用户点击此网址时，我想检查会话是否有效，如果会话有效，则允许用户查看/下载文件，否则将用户带到登录页面。

谢谢。

Answer 1

您可以编写HttpHandler 并将其设置为处理*.pdf 文件。 IHttpHandler.ProcessRequest 方法可以访问 HttpContext，因此您可以访问会话信息并做几乎所有您想做的事情...

如何为 PDF 文件设置处理程序取决于 IIS 版本，但here 是通过 Web.config 文件在集成模式下为 IIS 7 执行此操作的示例。对于 7 之前的版本，仅更改 Web.config 文件是不够的，您还必须使用 IIS 管理器将扩展名映射到 Aspnet_isapi.dll。详情请查看here 和here。

你的问题有点时髦。也许您不想访问HttpSessionState，而只想对静态文件（例如PDF）使用标准的ASP.NET URL 身份验证？如果有，请搜索“ASP.NET 静态文件授权”，这个话题很热门。

Answer 2

这就是我想做的。感谢：@skhurams

http://www.mikesdotnetting.com/Article/122/Simple-File-Download-Protection-with-ASP.NET