3

我有一个 asp 页面，我必须在其中显示存储在本地磁盘 C: 中的图像，在某些情况下来自网络驱动器示例路径：--C:\Users\Public\Pictures\Sample Pictures\Penguins.jpg 我在c#代码后面做了如下代码

Image image = new Image();
image.Height = 150;
image.Width = 150;
string path = @"C:\Users\Public\Pictures\Sample Pictures\Penguins.jpg";//this path will come from database dynamically this is for test only
image.ImageUrl = path;
this.Controls.Add(image);

但是图像没有显示，所以我偶然发现了这个 SO Question ，我更新了我的代码如下

对于显示图像的页面

        Image image = new Image();
        image.Height = 150;
        image.Width = 150;
        string path = @"C:\Users\Public\Pictures\Sample Pictures\Penguins.jpg";
        image.ImageUrl = "ImageWriter.aspx?path=" + path;
        this.Controls.Add(image);

和代理页面

        Response.ContentType = "image/jpeg"; // for JPEG file
        string physicalFileName = Request.QueryString["path"];
        Response.WriteFile(physicalFileName);

这工作正常，但我有两个问题

 1) Why the file is accessible from the physical path while proxy from page but other page cannot able to access it ? 
 2) And is there any other way to do it ?

任何帮助都会非常感谢。

4

3 回答 3

3

这些图像不可用，因为该路径与可能位于另一台 PC 和网络上的浏览器的 asp.net 站点用户没有相对上下文。要解决此问题，您需要做的就是创建一个 ASHX 处理程序页面，该页面获取服务器本地驱动器或网络上的图像并将它们作为图像提供给浏览器：

    public void ProcessRequest(HttpContext context)
    {
        string imgName = context.Request.QueryString["n"];
        context.Response.ContentType = "image/png";
        string path = @"C:\Users\Public\Pictures\Sample Pictures\" + imgName;
        Image image = Image.FromFile(path);
        image.Save(context.Response.OutputStream, ImageFormat.Png);
    }

然后在您的 asp 中，只需将图像 url 指向 ashx：

    image.src = "images.ashx?n=penguin.jpg";
于 2013-10-09T13:19:26.693 回答
2

1) 为什么代理页面可以访问物理路径，而其他页面不能访问？

其他页面可以。但是，其他页面没有访问该文件。它只是将文件的路径设置为 HTML 输出，以供客户端（Web 浏览器）访问它。结果是：

<img src = "C:\Users\Public\Pictures\Sample Pictures\Penguins.jpg" />

由于用户无权访问该文件，因此该img标签将不起作用。“代理”页面的目的是从用户可以访问的位置提供文件的内容，该位置是代理页面。

2）还有其他方法吗？

没有。要么用户必须通过 Web 服务器上的某个虚拟路径直接访问文件，要么你必须有一个代理来读取文件的内容并将其发送给用户。它与您的 C# 代码无关，而与用户在 Web 服务器上看到的内容有关。除非该文件位于 Web 可访问的文件夹中，否则用户看不到它。

这是一种非常常见且标准的方法来保护 Web 应用程序背后的文件。例如，有时您想在允许用户查看文件之前检查用户的授权。如果文件可以公开访问，他们可以直接访问。但是如果用户和文件之间有一个代理页面，那么该页面可以强制执行授权。

于 2013-10-09T13:06:47.900 回答
2

根据我的经验，为了避免最终使上述解决方案无法实现的所有安全问题，最好的方法是设置一个本地网站并像这样设置图像 url：image1.ImageUrl="http://pcname/photofolder/我的照片1.png”。pcname 是本地 Web 服务器的名称，path 是在本地 IIS 中设置的虚拟目录的路径。设置本地IIS很简单，google有很多提示，设置虚拟目录只需要进入iis，打开默认网站，右键“添加新虚拟目录”并设置名称（ photofolder 在我的示例中）并使其指向物理本地磁盘文件夹，然后技巧就完成了。这也有一个优势，也就是说您可以在连接到局域网的所有客户端中访问该文件夹。

于 2016-12-30T20:49:43.933 回答