如何防止未经授权访问特定文件类型的尝试？

Question

这实际上是一些有关防止未经授权访问特定文件类型的尝试的问题。这里去的问题：

1. 如何防止用户直接请求一种文件类型？我会写一个HTTP处理程序吗？
2. 在阻止直接下载之后，我的应用程序是否仍然可以显式提供该文件类型？怎么样？

Answer 1

做到这一点的方法是：

1. 把你所有的TIF文件在非公开访问的位置
2. 创建IHttpHandler的服务（或者基于身份验证这些TIF文件任何限制你选择）。
3. （可选）设置重写规则，以便所有tif请求都通过IHttpHandler。这将再次创建漂亮的URL。