DNN 安全文件夹更改文件 URL

Question

通过 DotNetNuke，我发现了使用安全文件夹的选项。我们如何才能在给定的安全文件夹中保持文件的完整 URL 正常？ （即没有附加到 URL 的令牌进程并显示文件夹的完整路径）。

我需要一个文件的路径/名称可以读取到它的原始位置，原因有很多。是的，我希望只有对该位置具有特权的成员才能访问该文件夹，但不能以使用令牌更改路径/文件名为代价。

所以无论你是否登录，你都应该注意到

的存在

http://dnnsite.com/my-secure-folder/my-file.pdf

• 如果您已注销，则会发生一个动作，提示您无权查看此文件。

• 如果您已登录，则您可以完全查看此 URL

谢谢

Answer 1

那时就不安全了。要以形成 url 的方式访问文件，您必须使用“普通”文件夹，但无法实现限制访问的目标。

解释：上传到安全文件夹的文件会在其原始文件名的基础上增加一个额外的扩展名（“.resources”）。 IIS 不会传递具有此扩展名的文件（至少在默认设置中不会），并且 DNN 提供了一个文件处理程序（“LinkClick.aspx”）来传递具有此扩展名的文件，并确保尝试访问安全文件夹中所需权限的文件。

您可以在您的站点上执行的操作类似于 HTML 模块中的链接，每个人都可以使用，但使用文件处理程序来访问文件，并且文件夹被限制为特定角色（http://dnnsite.com/my-secure-folder/my-file.pdf</a>)。当用户未登录时，这会导致登录屏幕。