Как можно сделать скачивание файла у определенного юзера? допустим

Question

Как можно сделать скачивание файла у определенного юзера? допустим

в контроллере home так:
[Authorize]public IActionResult GetFile()
{
return PhysicalFile("hosting/" + User.Identity.Name + "/" + Request.Form["filename"], "application/multipart-data", "filename");
}

но как скачать пользователю этот файл, если для авторизации надо jwt токен, который в localStorage и нужно с помощью js делать post запрос + токен в header кидать

есть вариант генерить уникальную ссылку на 5 минут, но как это сделать я не знаю

#dot #programming #russian

0

11.05.2022

25 ответов

21 просмотр

Віталій EasyMod

.
а чого токен не в куках?

Потому что в куки не пихают жвт

0

11.05.2022

.

Віталій EasyMod
Потому что в куки не пихают жвт

чому

0

11.05.2022

Vova Lantsov 🇺🇦

.
чому

Потому что его передают отдельно в заголовке Authorization

0

11.05.2022

Віталій EasyMod

.
чому

Тому що передається в хедері авторизації і зберігають в стореджі

0

11.05.2022

Віталій EasyMod

Vova Lantsov 🇺🇦
Потому что его передают отдельно в заголовке Autho...

с - швидкість

0

11.05.2022

.

а чого йому тут цей токен гет запросом не передати

0

11.05.2022

demn Автор вопроса

.
а чого йому тут цей токен гет запросом не передати

чтобы path в body передать (насколько мне известно, в get запросах нет body)

0

11.05.2022

Zigzag Hax

Можешь пояснить что конкретно ты не понимаешь?

0

11.05.2022

demn Автор вопроса

Zigzag Hax
Можешь пояснить что конкретно ты не понимаешь?

каким способом это можно сделать

0

11.05.2022

.

-

0

11.05.2022

Viacheslav Architect

Віталій EasyMod
Потому что в куки не пихают жвт

Есть такая практика, когда токен действительно устанавливают в куку, с целью обхода XSS атаки.

0

11.05.2022

Віталій EasyMod

Viacheslav Architect
Есть такая практика, когда токен действительно уст...

может тогда лучше сессию в куках держать?

0

11.05.2022

Viacheslav Architect

Віталій EasyMod
может тогда лучше сессию в куках держать?

Люди что только не придумают. Можно и сессию. Понятно что задание стейта jwt лишает его смысла. Но что важнее, смысл или безопасность? По мне так второе.

0

11.05.2022

Ihor Volokhovych

1. Краще замість + стрінгів робити через $"hosting/{User.Identity.Name}......." 2. Якщо ти вказуєш атрибут [Authorize] значить твій код очікує заголовок Authorization має бути у запиті. Рішення : прокидувати жсом цей токен у заголовку в цьому методі. Authorization: Bearer {вставити токен}

0

11.05.2022

Віталій EasyMod

Viacheslav Architect
Люди что только не придумают. Можно и сессию. Поня...

ну то есть сам по себе jwt не достаточно безопасен без костылей?

0

11.05.2022

Ihor Volokhovych

Віталій EasyMod
может тогда лучше сессию в куках держать?

Можна. Теж буде відпрацьовувати аналогічно. Але на жсі жопно витягувати кукіси. Але немає нічого неможливого

0

11.05.2022