网店安全

Question

想象一下，我有一个网上商店，www.xpto.com，用户必须登录购买我的产品。这些产品位于www.xpto.com/apps文件夹中。如何防止用户通过或不通过登录直接访问此文件夹中的内容？这个网站使用c＃和asp.net。

Answer 1

这取决于文件夹的内容。如果是其他.aspx文件，则为基本身份验证和授权设置ASP.NET Membership提供程序非常简单。这是而不是尽可能复杂。 :)

对于不同的文件类型（.pdf，.xml，.jpg等），您可以将文件移动到App_Data（或类似的，超出网站范围）并实现下载处理程序，在传输文件之前检查权限。