ASP.NET Core 2.2应用访问远程服务器密码保护目录的方案咨询

首先得明确：你提到的DirectoryInfo/FileInfo只针对本地文件系统，而你的目标目录是远程Web服务器上的Web可访问目录（带密码保护），所以得用HTTP请求结合身份认证的方式来实现读写，这也是外部托管环境下最通用的方案。

核心思路：用HttpClient带认证头操作文件 #

因为你的目录是www.mydomain.com/securedocs/这种Web路径，且开启了密码保护（大概率是HTTP Basic/Digest认证），我们可以用HttpClient带上凭证，模拟浏览器访问该目录的逻辑，实现文件的上传、下载、读取等操作。

1. 封装带凭证的文件操作工具类 #

你想要的类似saveFile(name=xyz) to directoryPath(name, accessCredentials)的逻辑，可以封装成一个工具类，把凭证和HTTP操作封装起来：

using System;
using System.IO;
using System.Net;
using System.Net.Http;
using System.Text;
using System.Threading.Tasks;

public class SecuredWebFileManager
{
    private readonly HttpClient _httpClient;
    private readonly string _baseDirectoryUrl;

    // 初始化时传入凭证和目录地址
    public SecuredWebFileManager(string baseDirectoryUrl, string username, string password)
    {
        _baseDirectoryUrl = baseDirectoryUrl.TrimEnd('/') + "/";
        
        // 创建带凭证的HttpClientHandler
        var credentials = new NetworkCredential(username, password);
        var handler = new HttpClientHandler
        {
            Credentials = credentials,
            // 如果是自签名证书的服务器，需要开启这个（不建议生产环境用）
            // ServerCertificateCustomValidationCallback = (sender, cert, chain, sslPolicyErrors) => true
        };
        
        _httpClient = new HttpClient(handler);
    }

    // 保存文件到远程目录（支持WebDAV或普通上传接口）
    public async Task SaveFileAsync(string fileName, byte[] fileContent)
    {
        var targetUrl = $"{_baseDirectoryUrl}{fileName}";
        
        // 如果是WebDAV目录，用PUT方法直接覆盖/创建文件
        using var content = new ByteArrayContent(fileContent);
        var response = await _httpClient.PutAsync(targetUrl, content);
        
        // 确保请求成功，失败会抛出异常
        response.EnsureSuccessStatusCode();
    }

    // 从远程目录读取文件
    public async Task<byte[]> ReadFileAsync(string fileName)
    {
        var targetUrl = $"{_baseDirectoryUrl}{fileName}";
        var response = await _httpClient.GetAsync(targetUrl);
        response.EnsureSuccessStatusCode();
        
        return await response.Content.ReadAsByteArrayAsync();
    }

    // 可选：删除远程文件
    public async Task DeleteFileAsync(string fileName)
    {
        var targetUrl = $"{_baseDirectoryUrl}{fileName}";
        var response = await _httpClient.DeleteAsync(targetUrl);
        response.EnsureSuccessStatusCode();
    }
}

2. 使用示例 #

在你的ASP.NET Core应用中，你可以这样调用：

// 从配置文件读取凭证和目录地址（不要硬编码！）
var securedDirUrl = "https://www.mydomain.com/securedocs/";
var username = "your-protected-user";
var password = "your-protected-pass";

var fileManager = new SecuredWebFileManager(securedDirUrl, username, password);

// 保存本地文件到远程目录
var localFileBytes = await File.ReadAllBytesAsync(@"C:\local-files\xyz.txt");
await fileManager.SaveFileAsync("xyz.txt", localFileBytes);

// 读取远程文件到本地
var remoteFileBytes = await fileManager.ReadFileAsync("xyz.txt");
await File.WriteAllBytesAsync(@"C:\local-files\downloaded-xyz.txt", remoteFileBytes);

3. 安全存储凭证 #

绝对不要把用户名和密码硬编码到代码里，应该放在appsettings.json中：

{
  "SecuredDirectorySettings": {
    "BaseUrl": "https://www.mydomain.com/securedocs/",
    "Username": "your-protected-user",
    "Password": "your-protected-pass"
  }
}

然后通过IConfiguration读取，甚至可以用托管密钥服务（如Azure Key Vault）来存储敏感信息，进一步提升安全性。

其他注意事项 #

• 确认认证方式：如果你的托管商用的不是Basic/Digest认证（比如OAuth2），需要调整HttpClient的认证头逻辑，比如添加Bearer Token。
• WebDAV支持：如果你的托管目录支持WebDAV，上面的PUT/DELETE方法可以直接对文件进行操作，完全模拟本地文件系统的逻辑，这是最优解。
• 托管环境限制：外部托管环境通常会限制直接访问远程文件系统（比如Windows共享），所以HTTP方式是最兼容的选择，不需要依赖托管商的特殊配置。

内容的提问来源于stack exchange，提问作者Charles de M.