Créer temporaire lien pour le téléchargement

Voici un raisonnablement exemple complet.

D'abord une fonction pour créer une courte chaîne hexadécimale à l'aide d'un secret de sel, plus une heure d'expiration:

public static string MakeExpiryHash(DateTime expiry)
{
    const string salt = "some random bytes";
    byte[] bytes = Encoding.UTF8.GetBytes(salt + expiry.ToString("s"));
    using (var sha = System.Security.Cryptography.SHA1.Create())
        return string.Concat(sha.ComputeHash(bytes).Select(b => b.ToString("x2"))).Substring(8);
}

Puis un morceau de code qui génère un lien avec une semaine de l'expiration:

DateTime expires = DateTime.Now + TimeSpan.FromDays(7);
string hash = MakeExpiryHash(expires);
string link = string.Format("http://myhost/Download?exp={0}&k={1}", expires.ToString("s"), hash);

Enfin la page de téléchargement de l'envoi d'un fichier si un lien valide a été donnée:

DateTime expires = DateTime.Parse(Request.Params["exp"]);
string hash = MakeExpiryHash(expires);
if (Request.Params["k"] == hash)
{
    if (expires < DateTime.UtcNow)
    {
        //Link has expired
    }
    else
    {
        string filename = "<Path to file>";
        FileInfo fi = new FileInfo(Server.MapPath(filename));
        Response.ContentType = "application/octet-stream";
        Response.AddHeader("Content-Disposition", "attachment;filename=" + filename);
        Response.AddHeader("Content-Length", fi.Length.ToString());
        Response.WriteFile(fi.FullName);
        Response.Flush();
    }
}
else
{
    //Invalid link
}

Qui vous devriez certainement l'envelopper dans certaines exceptions pour attraper mutilé de la demande.

OriginalL'auteur Hugh W

Ajouter un horodatage à l'URL, dans la querystring:

page.aspx?time=2011-06-22T22:12

Vérifier l'horodatage à contre-courant du temps.

Pour éviter à l'utilisateur de changer l'horodatage par lui-même, également calculer les secrets de hachage sur l'horodatage, et aussi ajouter que, pour la requête:

page.aspx?time=2011-06-22T22:12&timehash=4503285032

Comme hachage, vous pouvez faire quelque chose comme la somme de tous les champs de type DateTime modulo certains nombre premier, ou la somme SHA1 de la représentation de chaîne des temps. Maintenant, l'utilisateur ne sera pas en mesure de modifier l'horodatage sans connaître le bon de hachage. Dans votre page.aspx, vous vérifiez la donnée de hachage contre le hachage de l'horodatage.

OriginalL'auteur Sjoerd

llya

Je vais supposer que vous êtes ne nécessitant pas d'authentification et de sécurité n'est pas une question si quelqu'un obtient l'URL qu'ils seront aussi donc etde à télécharger le fichier.

Personnellement, j'aimerais créer un HttpHandler et ensuite de créer une certaine chaîne unique que vous pouvez ajouter à l'URL.

Puis à l'intérieur de la ProcessRequest void test de l'encodage du param pour voir si c'est toujours viable (avec dans votre délai spécifié) si oui utiliser BinaryWrite pour rendre le Fichier ou si non vous pouvez rendre le contenu HTML à l'aide de la Réponse.Write("Expiré")

Quelque chose comme :

public class TimeHandler : IHttpHandler, IRequiresSessionState 
{ 
public void ProcessRequest ( HttpContext contexte ) 
{ 

si( ce.my_check_has_expired( ce.Contexte.Demande.Params["my_token"] ) ) 
{ 
//A Expiré 

contexte.Réponse.Write( "URL A Expiré" ); 
retour; 
} 

//Afficher le Fichier 
Stream stream = new FileStream( Nom_fichier , FileMode.Ouverte ); 

/* lit les octets du fichier */
byte[] aBytes = new byte[(int)oStream.Longueur]; 
flux de données.Lire( aBytes, 0, (int)oStream.La longueur ); 
flux de données.Close( ); 

//Définir Les En-Têtes 
contexte.Réponse.AddHeader( "Content-Length", aBytes.Longueur.ToString( ) ); 
//ContentType doit être mis aussi, vous pouvez forcer l'enregistrement Que si vous avez besoin d' 

//Envoyer le tampon 
contexte.Réponse.BinaryWrite( aBytes ); 

} 
} 

Vous devez ensuite configurer le Gestionnaire des services IIS, mais un peu différentes selon la version que vous utilisez.

OriginalL'auteur hokapoka