フォーム認証のみを使用する場合は、機密のPDF文書（ファイルシステムとSQL）を保存する方法

Question

私の状況です。ケースマネジメントを扱うウェブアプリがあります。それぞれの場合には、通常、いくつかのPDF文書があります。私の会社はこれらの文書を標準のファイリングキャビネットに保管していました。これは、私たちがウェブアプリケーションに行ってケース情報を見つけてから、ファイリングキャビネットに行くときに、ケースを調べなければならないときには、頭痛になりました。私はメソッドを開発して、ユーザーがWebアプリケーションを介してドキュメントをアップロードし、それらをリンクすることができるようにしたいので、Webアプリケーション上でそれを見つけるとリンクをクリックして関連するファイルを取得できます。

ウェブアプリケーションでは、フォーム認証を利用しています。各ASPXページについて、私はクッキーをチェックし、もし存在すれば、彼らは行くのが良いです。それ以外の場合は、ログインページにリダイレクトされます。

しかし、私は今、ロードブロッキングを達成しました。 PDFをサーバーにアップロードするだけで、Casesテーブルにファイルサーバー上のドキュメントへのリンクを返す列を作成することを計画していました。この問題は、ユーザーがログインしていない（または退社している）場合に、リンクをコピーしてアドレスバーとBAMにコピーして貼り付け、そのケースのファイル情報にアクセスできるようにすることです。これは起こり得ません。

もう1つの解決策は、SQL Server 2008 R2にファイルを格納することです。しかし、私はパフォーマンスの問題などに関する多くの情報を読んだので、それが最善の解決策であるかどうかは完全にはわかりません。現在は唯一のものです。

他にどのようにこのシナリオを処理できるかについて誰かが考えているなら、私は大いに感謝します。

おかげで、 アンドリュー

Answer 1

を参照してくださいあなたは本当にここに二つの異なる問題を扱っています。

保存場所に関しては、ファイルシステムに直接保存するか、SQL 2008のFileStream機能を使用して保存することができます。

私はそれらを確保するという観点から、フロイアンスリップが提案したのと同じようなものに行きます。ドキュメント名（またはSQL Serverに格納する場合はIDなどのその他のキー）を渡すページがあり、そのページでユーザーの承認を確認し、ファイルを読み取り、応答ストリームに戻します。

実際のフォーム認証と認証を使用するようにweb.configを更新して、毎回明示的にCookieを確認する必要はありません。これはasp.netプラットフォームによって処理されます。

Answer 2

あなたは、代わりにリンクにPDF文書への直接リンクを作成する、すべてが良好であれば、その後、ファイルを供給し、任意の必要な資格情報を検証するスクリプトにそれを作ることができます。

http://link.to.pdf/servePDF.asp?docname=mycasedoc.pdf

servePDF.aspは、任意のセッション/クッキーを検証し、すべてがOKであればドキュメントをプッシュします。

Answer 3

PDFを別のディレクトリに保存することをお勧めします。同じディレクトリにweb.configファイルを追加して、フォーム認証アクセスを指定します。たとえば、

<system.web> 
    <authorization> 
     <allow users="Foo"/> 
     <deny users="*"/> 
    </authorization> 
</system.web> 

Answer 4

このようなものです。

using System.Net; 

string pdfPath = Server.MapPath("~/SomePDFFile.pdf"); 
WebClient client = new WebClient(); 
Byte[] buffer = client.DownloadData(pdfPath); 
Response.ContentType = "application/pdf"; 
Response.AddHeader("content-length", buffer.Length.ToString()); 
Response.BinaryWrite(buffer); 

このオプションを使用すると、ファイルの実際の位置を完全にわかりにくくすることができます。

Answer 5

Global.asax Application_AuthenticateRequestイベントを使用して静的フォルダ（/ assets /など）に基づいてカスタムロジックを作成し、そこでカスタム検証を実行できます。

同様に、HTTPモジュールを登録して同じことを行うこともできます。 http://support.microsoft.com/kb/307996

また、与えられたパスへの要求を受け入れるようにHTTP Handelerを実装して、いくつかの検証を行うと、ジェフ・ターナーのような内容が提案されたファイルを返すことができます。文書に対する文書とセキュリティのためのストレージシステム：

がhttp://support.microsoft.com/kb/308001