静态文件访问在网站中是一项重要的服务,用于向前端提供可以直接访问的文件,如js,css,文档等,方法是在Startup的Configure中添加UseStaticFiles()管道. 参考:ASP.NET Core 中的静态文件 但是,如果我想让我的文档也经过授权才能访问,而不是随便一个请求就能下载,要怎么做呢? 先说一下我的环境,认证服务用的是identityserver4.访问api通过在HttpHeader中添加bearer token传递认证信息. 我想到的方法有两个: 1)首先就是把访…