ASP.NET MVC'de Statik Dosyalar için Yetkilendirme O/Owin

Question

Tüm statik HTML dosyalarının bir klasörünün güvenliğini sağlama ihtiyacım var. Amaç, kullanıcının kimliği doğrulanmadıkça ve gerekli role sahip olmadıkça bu dosyalara erişememesidir.

OWIN kullanarak çerez tabanlı kimlik doğrulaması oluşturduk, ancak ne yaptığım önemli değil Klasörde kimlik doğrulaması gerektirecek şekilde yapılan değişikliklerin doğru kombinasyonunu anlayamıyorum.

İlk sorun, IIS'nin ASP.NET'i tamamen atlayıp yalnızca dosyaları sunmasıdır. Bence runAllManagedModulesForAllRequests değerini true olarak ayarlayarak bunun bir yolu var. Ama oradan nereye giderim?

Web.config dosyasında, uygun rolleri gerektirmek için doldurma öğelerini denedim, ancak yalnızca HER istekte bulunulmasına neden oluyor (büyük olasılıkla doğru tanımlama bilgisini veya bir şeyi incelemediği için).

Bütün günümü buna harcadım ve aklımı kaybetmek üzereyim.

Bu problemi kim çözdü? Eğer durak bu kaldırmak varsayılan statik dosya işleyicisi istiyoruz ve her isteğe göre MVC/Owin tarafından serverd ise

Answer 1

1. IIS, statik dosyaları çekiyor. dinle/statik dosyalar web.config için dosyayı bu eklemek varsayılan statik dosya işleyicisi kaldırmak için

bulunduğu harita rotayı:

<configuration> 
    <system.webServer> 
     <handlers> 
      <remove name="StaticFile" /> 
     </handlers> 
    </system.webServer> 
</configuration> 

statik dosya işleme ve yetkilendirme Kumandanızda yapmak daha