asp.net - 对网站文件的访问限制

Question

如何限制访问不同的用户？我的网站，根据不同的用户，每个用户只能访问自己的文件，我不希望其他用户能够通过它的链接下载其他用户的文件

Answer 1

将文件存储在 Web 根目录之外并给它们一个密钥（不是文件名）。创建一个处理程序来提供文件。当请求文件时，确保请求的文件 id 有效，并且当前用户有权访问请求的文件。如果一切正常，读取文件内容并将其写入 http 响应。