时间戳

首页 > 解决方案 > 使用身份验证在 Blazor 服务器端下载文件

asp.net-core - 使用身份验证在 Blazor 服务器端下载文件

问题描述

我有一个使用默认授权和身份验证的 Blazor 服务器端 Web 应用程序。

app.UseAuthentication()
app.UseAuthorization()

我可以保护我的网页

@attribute [Authorize]

我有一个匿名访问的登录页面进行身份验证。这工作正常。

现在我需要一种方法让用户从这个授权页面下载文件。令人惊讶的是，我还没有找到任何直接的方法来做到这一点。

一种解决方法是使用文件名作为路径参数构建 API 控制器，并为用户提供指向它的链接。

[Route("api/[controller]")]
public class FileController{

  [HttpGet("download/{filename}")]
  public async Task<IActionResult> Download([FromRoute] string filename){
  
    //Do some checks and get file from Filesystem

    return file;
  }
}

在 .razor 文件中

<a href="@CalculateDownloadLink("file.txt")" target="_blank"></a>

private string CalculateDownloadLink(string filename){
  return $"{NavigationManager.BaseUri}/api/file/download/{filename}"
}

这是一个低调的版本。实际上，文件名是通用的。这也有效。

现在我想将身份验证添加到 API 控制器，因为我不希望任何人猜测文件名。但我不知道怎么做。

当然 [Authorize] 属性不起作用，因为代码超出了电路范围。我不知道如何使用任何内置授权来完成这项工作。

有没有更好的方法从 Blazor 应用下载文件？

标签： asp.net-coreblazor-server-side

解决方案

您的控制器不是控制器。它没有实现Controller...

[Authorize]
public class FileController : Controller
{
    ...
}

仅供参考：如果您将下载属性添加到锚点，则文件只会在单击时下载。

<a download href="@CalculateDownloadLink("file.txt")">Download file.txt</a>

如果您需要我发布它，我制作了一个垃圾回购。

推荐阅读