0

我有一个 asp.net mvc 应用程序,它使用不同机器上的共享位置为其用户存储图像,因为我在 IIS 7.5 上为共享位置创建了一个虚拟目录,该应用程序能够上传图像和检索,但问题是存在安全问题,即虚拟目录在没有安全性的情况下暴露。有人可以建议如何在此实现模拟,因为共享位置是另一台机器上的虚拟文件夹,而 MVC 应用程序驻留在另一台机器上,任何建议或帮助都会有很大帮助。

4

1 回答 1

0

避免使用冒充

不要将图像存储在虚拟目录中,将它们存储在网站无法直接访问的位置。由于您使用的是 MVC,因此您可以简单地使用控制器操作自己提供图像并在那里添加您需要的安全性

于 2013-09-16T20:17:53.297 回答