3 svar · 366 visningar · startad av inspiro
Har en mapp med filer som ligger i webbapplikationsmappen. Tänkte försöka göra så att bara själva webbapplikationen får läsa ut filerna som ligger där, men att man inte kan gå dit direkt som användare. Någon som vet hur man löser detta?
Det gör du i web.config med något som heter location. Om du säger åt ett location att få tillgång till ett directory så är saken biff. Exempel där jag ger rollen admin tillgång till Folder. Här utgår man alltid från "rooten". dvs http://www.domän.se/Folder/
<location path="Folder">
<system.web>
<authorization>
<allow roles="admin" />
</authorization>
</system.web>
</location>
Hej! Admin i ditt exempel är alltså en användare på servern? Hur vet man vilken användare själva webbapplikationen använder sig utav...?
Har alltså en mapp med filer som jag vill kunna läsa ut, men bara via ett gränssnitt i applikationen mha en httphandler antar jag?
aj då jag läste nog inte så noga. Om det ändras bland filerna dvs läggs till och tas bort blir det lite svårare. i IIS kan du förbjuda att innehållet i mappen visas om användaren navigerar till den. Det kommer dock alltid att gå att komma åt filerna direkt om man vet namnet på dom. Säkraste sättet jag vet är att ha filerna i en databas därför brukar jag felaktigt använda databasen till filer ibland. Det är inte "rätt" men det är enklare :)