基于.NET Core实现外部服务器文件中转下载并隐藏原链接

刚好我之前在迁移Web Forms的文件代理功能到.NET Core时做过类似的实现，完全可以满足你的需求——核心就是让服务器A作为中间代理，先完成用户验证，再偷偷从服务器B拉取文件返回给用户，全程用户看不到B的真实链接。下面给你详细讲实现步骤和代码：

1. 用户点击服务器A上的下载链接时，请求A的一个专用接口（比如/api/fileproxy/download/xxx）
2. 服务器A先执行你的用户验证逻辑（检查登录状态、权限、是否有权下载该文件等）
3. 验证通过后，A作为客户端去请求服务器B的目标文件（这一步是内部请求，用户完全感知不到）
4. A把从B获取到的文件流直接转发给用户，同时设置正确的下载响应头

这种方式灵活度高，方便集成验证逻辑，也是.NET Core里最常用的做法。

第一步：注册HttpClient #

首先在Program.cs里注册HttpClient，用来让服务器A请求服务器B：

var builder = WebApplication.CreateBuilder(args);

// 注册HttpClient
builder.Services.AddHttpClient();

// 其他服务注册（比如身份验证、MVC等）
builder.Services.AddControllers();

var app = builder.Build();

// 中间件配置
app.UseAuthentication();
app.UseAuthorization();

app.MapControllers();

app.Run();

第二步：创建代理控制器 #

新建一个控制器，负责处理验证和文件转发：

using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;
using System.Net.Http;
using System.Threading.Tasks;

[ApiController]
[Route("api/fileproxy")]
// 如果用了身份验证框架，可以直接加[Authorize]特性简化验证
[Authorize]
public class FileProxyController : ControllerBase
{
    private readonly HttpClient _httpClient;

    // 通过构造函数注入HttpClient
    public FileProxyController(HttpClient httpClient)
    {
        _httpClient = httpClient;
    }

    [HttpGet("download/{fileId}")]
    public async Task<IActionResult> DownloadFile(string fileId)
    {
        // 这里可以添加自定义验证逻辑，比如检查用户是否有权限下载该fileId的文件
        // 示例：从数据库查询用户权限
        // bool hasPermission = await _permissionService.CheckUserPermission(User.Identity.Name, fileId);
        // if (!hasPermission) return Forbidden("你没有权限下载该文件");

        // 从数据库/配置中获取服务器B的真实文件地址（不要硬编码，建议存在配置或数据库）
        string serverBFileUrl = $"http://你的服务器B地址/internal-files/{fileId}";

        try
        {
            // 关键：使用ResponseHeadersRead选项，避免把整个文件加载到内存，适合大文件
            var bResponse = await _httpClient.GetAsync(serverBFileUrl, HttpCompletionOption.ResponseHeadersRead);
            // 如果服务器B返回错误（比如404、500），直接抛出异常
            bResponse.EnsureSuccessStatusCode();

            // 获取文件的Content-Type和下载文件名
            var contentType = bResponse.Content.Headers.ContentType?.MediaType ?? "application/octet-stream";
            var fileName = bResponse.Content.Headers.ContentDisposition?.FileNameStar ?? fileId;

            // 设置响应头，告诉浏览器这是下载文件
            Response.Headers.Add("Content-Disposition", $"attachment; filename=\"{fileName}\"");

            // 把服务器B的文件流直接返回给用户
            return File(await bResponse.Content.ReadAsStreamAsync(), contentType);
        }
        catch (HttpRequestException ex)
        {
            return StatusCode(StatusCodes.Status500InternalServerError, $"获取文件失败：{ex.Message}");
        }
    }
}

第三步：前端使用链接 #

在服务器A的网站上，把下载链接指向这个代理接口即可：

<a href="/api/fileproxy/download/abc123">下载文件</a>

• 服务器B的安全防护：一定要限制服务器B的文件接口只能被服务器A访问！可以通过防火墙设置白名单（只允许A的IP），或者给B的接口加内部认证密钥（A请求时在Header里带密钥，B验证后才返回文件），防止其他人直接访问B的文件。
• 大文件优化：使用HttpCompletionOption.ResponseHeadersRead是关键，它会让HttpClient在拿到响应头后就开始读取流，而不是等整个文件下载到A的内存里再转发，避免内存溢出。
• 错误处理：要处理服务器B不可用、文件不存在等异常情况，给用户友好的提示。
• 缓存策略：如果文件不经常更新，可以给响应添加缓存头（比如Cache-Control），减少重复请求服务器B的次数。

内容的提问来源于stack exchange，提问作者A Programmer