Owin은 특정 폴더의 파일 만 처리합니다.

Question

Owin과 Katana와 함께 놀고있어 내 공용 폴더에 정적 파일을 제공하고 싶습니다.

저는 스타일 시트와 스크립트 폴더가있는 Content 폴더가 있습니다.

내 시작 :

public void Configuration(IAppBuilder app) 
    { 
#if DEBUG 
     //when things go south 
     app.UseErrorPage(); 
    #endif 

     // Remap '/' to '.\public\'. 
     // Turns on static files and public files. 
     app.UseFileServer(new FileServerOptions() 
     { 
      RequestPath = PathString.Empty, 
      FileSystem = new PhysicalFileSystem(@".\public"), 
     }); 

    } 

그래서 로컬 호스트로 이동하는 경우 경우 : 8861는/내 공용 폴더의 index.html 파일을 이동합니다. 괜찮아. 하지만 차단할 내 localhost : 8861/Content/style.css를 탐색 할 수도 있습니다. 사용자가 필요로하는 모든 것이 공용 폴더에서 액세스 가능해야합니다. 나머지는 모두 막아야합니다.

어떻게하면됩니까?

Answer 1

파일 서버 구성이 정확하며 다른 폴더에 대한 액세스를 허용하지 않습니다. 내가 테스트 OWIN 자체 호스트 프로젝트 내에서 그것을 검사하고 예상대로 작동, 공용 폴더 만 액세스 할 수 있습니다. 나는 IIS를 사용하여 OWIN 응용 프로그램을 호스팅한다고 가정합니다 (따라서 응용 프로그램은 자체 호스팅되지 않습니다). 그렇다면 IIS 정적 파일 처리기는 정적 파일 및 디렉터리 (및 콘텐츠 폴더)에 대한 허용을 허용합니다. 따라서 IIS에서 정적 파일에 대한 액세스를 비활성화하는 방법 (web.config에서 수행 할 수 있음) 또는 일부 파일에 대한 액세스를 제한하는 방법을 검색 할 수 있습니다.

웹 사이트 구성에서 StaticFile 처리기를 제거 할 수 있지만이 순간부터 IIS는 정적 파일을 전혀 제공하지 않으므로 신중하게 처리해야합니다.

<configuration> 
    <system.webServer> 
     <handlers> 
      <remove name="StaticFile" /> 
     </handlers> 
    </system.webServer> 
</configuration> 

Answer 2

당신은 마른 사람에게 당신이, 또는 당신은 몇 가지 미들웨어와 완전히 제어 할 수있는 역할을하고 싶지 않은 어떤 파일을 통해 절대 제어 파일 처리가 필요합니다. 개발 도중 캐시되지 않은 파일 서비스를 원했기 때문에이 작업을 수행했습니다.

using System; 
using System.Collections.Generic; 
using System.IO; 
using System.Threading.Tasks; 
using System.Web; 

namespace Owin 
{ 
    using AppFunc = Func<IDictionary<string, object>, Task>; 

    public static class DynamicFileExtension 
    {  
     /// <summary> 
     /// ONLY use during development 
     /// </summary> 
     public static void UseDynamicFiles(this IAppBuilder app, string baseDirectory) 
     { 
      app.Use(new Func<AppFunc, AppFunc>(next => (async context => 
      { 
       var method = (string) context["owin.RequestMethod"]; 
       var requestpath = (string) context["owin.RequestPath"]; 
       var scheme = (string) context["owin.RequestScheme"]; 
       var response = (Stream) context["owin.ResponseBody"]; 
       var responseHeader = (Dictionary<string, string[]>) context["owin.ResponseHeaders"]; 

       if (method == "GET" && scheme == "http") 
       { 
        var fullpath = baseDirectory + requestpath; 

        // block logic...  

        if (File.Exists(fullpath)) 
        { 

         using (var file = File.OpenRead(fullpath)) 
         { 
          await file.CopyToAsync(response); 
         } 

         var mime = MimeMapping.GetMimeMapping(fullpath); 

         responseHeader.Add("Content-Type", new[] {mime}); 

         return; 
        } 
       } 

       await next.Invoke(context); 
      }))); 
     } 
    } 
} 

저는 프로덕션에서는 사용하지 않지만 저에게는 트릭입니다.