Как защитить запрос документа/pdf в MVC? ⇐ C#

[Anonymous]

Мне интересно, какой метод защиты документа предпочтительнее.

Если на моей странице есть ссылка типа:

Код: Выделить всё

option 1)   http://myserver/documents/mydoc.pdf

могу ли я защитить его с помощью фильтра, чтобы проверить, вошел ли пользователь в систему или имеет правильную роль?

моей первой мыслью было создать вызов действия ViewDoc. В ViewDoc я проверял разрешения и т. д., а затем читал файл и отправлял его в ответ.

так что мой запрос выглядел бы примерно так:

Код: Выделить всё

option 2)    http://myserver/mycontroller/ViewDoc/17

Если я выберу вариант 2, нужно ли мне хранить файлы вне веб-папки? Если он у меня есть в веб-папке, может ли пользователь сделать запрос непосредственно к файлу?
есть ли другие варианты или предложения?

Подробнее здесь: https://stackoverflow.com/questions/288 ... est-in-mvc