Autorisierung für statische Dateien in ASP.NET MVC w/Owin

Question

Ich habe die Notwendigkeit, einen gesamten Ordner von statischen HTML-Dateien zu sichern. Die Absicht ist, dass ein Benutzer nicht auf diese Dateien zugreifen kann, wenn sie nicht authentifiziert sind und die notwendige Rolle haben.

Wir haben Cookie-basierte Authentifizierung eingerichtet mit OWIN, aber egal was ich versuche, ich kann nicht scheinen, die richtige Kombination von Änderungen zu erkennen, um Authentifizierung für den Ordner zu machen.

Das erste Problem ist, dass IIS ASP.NET komplett überspringt und nur die Dateien bereitstellt. Ich denke, es gibt wahrscheinlich einen Weg um runAllManagedModulesForAllRequests auf true zu setzen. Aber wohin gehe ich von dort?

Ich habe versucht, Elemente in der Web.config zu stopfen, um die richtigen Rollen zu erfordern, aber es führt nur dazu, dass JEDE Anfrage verweigert wird (vermutlich, weil es nicht den richtigen Cookie oder etwas untersucht).

Ich habe meinen ganzen Tag damit verbracht und ich bin dabei, meinen Verstand zu verlieren.

Hat jemand dieses Problem gelöst?

Answer 1

1. IIS dient statische Dateien, wenn Sie stoppen wollen diese Sie statische Standard-Dateihandler entfernen und als jede Anfrage ist serverd von MVC/OWIN.
2. als in Ihrem Controller statische Datei-Handling und Autorisierung machen: hört/map Route, wo statische Dateien

befinden statische Standard-Dateihandler fügen Sie diese web.config Datei zu entfernen:

<configuration> 
    <system.webServer> 
     <handlers> 
      <remove name="StaticFile" /> 
     </handlers> 
    </system.webServer> 
</configuration>