IIS防止文件下载完全手册(非更改文件名法)(转)

王朝asp·作者佚名  2006-01-09
窄屏简体版  字體: |||超大  

学以致用之IHttpHandler

问题:防止encry目录下的所有文件被非法下载

解决方案:

1,概述:应用IIS中的应用程序映射结合ASP.NET中的IHttpHandler自定义权限

IIS应用程序映射用于简单的将所有文件,并将控制权交给我们自己实现的IHttpHandler

2,实现:

2.1添加应用程序映射:打开IIS管理器->右击我们要控制下载的站点->在属性对话框中“配置...”

将红圈中的文件改为你自己.netFramework aspnet_isapi.dll的路径

2.2修改web.config在system.web下添加httpHandlers项

<system.web>

...

<httpHandlers>

<add verb="*" path="encry/*.*" type="CustomHttpHandler.Class1,CustomHttpHandler"></add>

</httpHandlers>

...

</system.web>

2.3实现IHttpHandler

//------------------------file:Class1.cs---------

using System;

using System.Web;

namespace CustomHttpHandler

{

/// <summary>

/// Class1 的摘要说明。

/// </summary>

public class Class1 : System.Web.IHttpHandler

{

public Class1()

{

//

// TODO: 在此处添加构造函数逻辑

//

}

#region IHttpHandler 成员

public void ProcessRequest(HttpContext context)

{

// TODO: 添加 Class1.ProcessRequest 实现

// string strRefUrl=context.Request.ServerVariables["HTTP_REFERER"];

/*插入您自己的代码,读文件内容并填充Response,该例仅简单返回一条错误信息*/

context.Response.Write("您无法访问该页");

}

public bool IsReusable

{

get

{

// TODO: 添加 Class1.IsReusable getter 实现

return false;

}

}

#endregion

}

}

//-----------------file:end------------------------------------------------

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航