ASP.NET Core下文件下载权限管控与源站基础URL隐藏方法咨询

核心实现逻辑 #

完全通过自有服务端做下载代理中转，全程不对外暴露第三方存储的源站URL，所有下载请求必须先经过你自己的ASP.NET Core服务做权限校验，校验通过后由服务端内部拉取第三方存储的文件，再返回给前端用户。

具体实现步骤 #

• 第一步：支付完成后生成唯一下载凭证
  用户支付成功后，在你的业务库中记录该用户对应文件的下载权限，同时生成绑定了用户ID、文件ID、过期时间的唯一下载token，token可以存入Redis并设置自动过期时间，最终给用户的下载链接格式为 https://你的域名/api/download?token=xxxx，全程不出现第三方存储的域名信息。
• 第二步：开发下载代理接口
  编写专属的下载处理接口，内部逻辑如下：
  1. 校验传入的token是否合法、是否在有效期内，是否对应用户的有效支付记录
  2. 校验不通过直接返回403或404状态码
  3. 校验通过后，服务端内部通过HttpClient请求第三方存储的源文件URL，该过程完全在服务端内部执行，不会把源URL暴露给前端
  4. 将拉取到的文件流以FileResult的形式返回给用户，设置正确的Content-Type和下载文件名即可
• 第三步：大文件下载性能优化
  如果涉及大文件下载，不要把整个文件加载到内存再返回，使用流式返回降低服务端内存占用，示例代码如下：

  [HttpGet("api/download")]
  public async Task<IActionResult> Download(string token)
  {
      // 此处省略token合法性校验、权限校验逻辑，校验通过后获取第三方源文件地址sourceUrl
      var httpClient = _httpClientFactory.CreateClient();
      var response = await httpClient.GetAsync(sourceUrl, HttpCompletionOption.ResponseHeadersRead);
      if (!response.IsSuccessStatusCode)
      {
          return NotFound();
      }
      var stream = await response.Content.ReadAsStreamAsync();
      // 根据实际文件设置对应的MIME类型和下载文件名
      return File(stream, "application/octet-stream", "target_file.zip");
  }
  

• 第四步：额外安全加固
  • 可以限制单个token的可下载次数，比如最多允许下载3次，避免token泄露后被多人滥用
  • 对下载接口添加请求限流，防止恶意人员暴力破解token
  • 如果第三方存储支持生成临时有效期的源URL，可以搭配使用，即使源URL意外泄露也会快速失效

禁止使用的实现方式 #

不要采用302跳转到第三方源URL的方案，这种方式会直接把源站URL暴露给用户，完全无法起到资源保护作用。

内容的提问来源于stack exchange，提问作者Hossein