Возврат изображения с диска как часть модели и предотвращение доступа к этим файлам неавторизованным пользователям

Question

Я сохраняю изображения пользователя (скажем, Avatar) из формы ввода, например,

C: \ server_folder \

со случайным именем, например xcvdfgdfg.jpeg и сохраните путь к нему в БД.

При загрузке профиля пользователя, например, Имя, Фамилия ... Я бы хотел включить это изображение.

Похоже, легкая задача - я 'Я просто собираюсь использовать

_

Но это не работает - изображение не отображается, но я могу получить доступэто когда я ввожу этот URL вручную, в то время как когда я сохраняю это изображение в папке

wwwroot / images

, тогда он правильно работает с путем:

_

Итак, я бы хотел переместить папку

wwwroot / images

до

C: \ server_folder

Кроме того, как я могу запретить людям доступ к этим файлам, если онизнаете URL?

Answer 1

Вот как я решил это:

Я возвращаю модель, одним из свойств которой является строка Base64.

public class UserProfile
{
    (...)
    public string ImageBase64 { get; set; }
}

Я конвертирую файл в Base64 с помощью этого метода:

private string ToBase64(string path)
{
    if (System.IO.File.Exists(path))
    {
        Byte[] bytes = System.IO.File.ReadAllBytes(path);
        return Convert.ToBase64String(bytes);
    }
    return "";
}

, а затем в HTML

Answer 2

Как упоминает Пратик, я бы использовал метод расширения UseStaticFiles.Вы можете поместить это в Configure метод вашего Startup.cs.Вы можете использовать несколько из них, если нет конфликтующих RequestPath свойств

app.UseStaticFiles(); // For the wwwroot folder

app.UseStaticFiles(new StaticFileOptions
{
    FileProvider = new PhysicalFileProvider("C:\server_folder")),
    RequestPath = "/images"
});

Взяты (адаптированы): Документы Microsoft

Answer 3

Используйте это для настройки / настройки Статического каталога содержимого в IIS

IIS7, web.config, чтобы разрешить только статический обработчик файлов в каталоге / загрузках веб-сайта