我要创建一个网站,在那里,用户可以创建自己的相册,并上传到网站上。我打算使用ASP.NET (C#)来开发这个网站。每个用户只能访问专用于该用户的图像集,不允许共享项目,因此用户应该有自己的用户名和密码,并在登录到他们的相册之前。所以我有两个问题,图片应该存储在哪里才能有完美的访问控制和限制。对用户进行身份验证的最佳安全方法是什么?
发布于 2011-09-17 11:32:51
只需上传该文件,并添加一个表示用户UserId的记录和图像的路径。
或者,您可以直接上载到Sql Server2008的FileStream对象(您可以使用该对象)来存储图像-并且仍然有一条记录将其链接到用户的UserId
要对用户进行身份验证,只需使用MembershipProvider。他们将有一个与他们的登录相关联的用户id。这将成为你查找图片的关键。
您可以通过不同的方式获取他们的姓名或用户id。有关获取Id的更多详细信息,请参阅:How can I access UserId in ASP.NET Membership without using Membership.GetUser()? (通过ProviderUserKey)
https://stackoverflow.com/questions/7452256
复制相似问题