如何保护会话后面的文件?

Question

我有指向静态文件的链接，人们可以在我的应用程序中访问这些文件。 但是，他们无需登录即可访问这些文件。 我希望静态文件在登录后面。 我怎样才能做到这一点？ 我只是通过URL直接访问它们。 我尝试制作一种方法，但仍然可以访问静态文件。

Answer 1

您可以在下载文件夹中创建一个Web.config文件，其中包含如下内容：

<?xml version="1.0"?>
<configuration>
<system.web>
<authorization>
<allow roles ="administrator"/>
<deny users="*" />
</authorization>
</system.web>
</configuration>