Protezione Download di grandi dimensioni con C# e IIS 7

Question

Ecco il programma di installazione:

• 1 server Web che esegue un C# app a cui i miei utenti (memorizzati in un database MySQL su detti server) autenticare.

• 1 file server con software in esecuzione TBD. In passato ho usato lighttpd e mod_secdownload per proteggere i file sui file server, e ha funzionato bene (ish).

Mi chiedo se c'è un modo per farlo utilizzando una combinazione di IIS e C# .Net. Tutti i miei altri server stanno eseguendo quella combinazione e semplificheranno un po 'le cose se potessi fare lo stesso per i file server. Il kicker è, i file che sono ospitati sono grandi. Ho visto esempi di persone che utilizzano una piccola app per creare un oggetto FileStream, leggere il file e creare manualmente la risposta HTTP. Funziona, ma dal momento che sto lavorando con i file con dimensioni di oltre 500 MB, è lento come diamine. E potenzialmente avrò 300 utenti che colpiscono la scatola in una sola volta, richiedendo i file. Non va bene.

Quindi, qualcuno vede un modo per aggirare questo? Sto cercando di creare un sistema più trasparente e, se tutti i miei server eseguono lo stesso software/hardware, renderà la mia vita molto più semplice. Grazie in anticipo per ogni consiglio che dai!

Answer 1

Sai cosa? L'articolo KB è cacca. Ecco la mia raccomandazione ufficiale:

public void StreamFile(string filePath) 
{ 
    string fileName = Path.GetFileName(filePath); 

    using (var fStream = new FileStream(filePath, FileMode.Open, FileAccess.Read, FileShare.Read)) 
    { 
     var contentLength = fStream.Length; 

     if (Request.UserAgent.Contains("MSIE")) 
     { 
      Response.AddHeader("Content-Transfer-Encoding", "binary"); 
     } 

     Response.ContentType = "application/octet-stream"; 
     Response.AddHeader("Content-Length", contentLength.ToString()); 

     // Even though "Content-Disposition" should have an upper-case "d", as per http://www.ietf.org/rfc/rfc2183.txt 
     // IE fails to recognize this if the "d" is upper-cased. 
     Response.AddHeader("Content-disposition", "attachment; filename=" + fileName); 

     var buffer = new byte[8192]; 

     while (Response.IsClientConnected) 
     { 
      var count = fStream.Read(buffer, 0, buffer.Length); 
      if (count == 0) 
      { 
       break; 
      } 

      Response.OutputStream.Write(buffer, 0, count); 
      Response.Flush(); 
     } 
    } 

    Response.Close(); 
} 

Answer 2

Potreste essere interessati a Background Intelligent Transfer Service di Microsoft (BITS).

http://msdn.microsoft.com/en-us/library/bb968799%28VS.85%29.aspx

La versione 2.5 ha introdotto l'autenticazione HTTP tramite certificati.

Answer 3

This thread ha la mia soluzione per mantenere l'utilizzo della memoria verso il basso mentre gli utenti stanno scaricando i file. Probabilmente vuoi un buffer più grande di quello che uso il mio campione.

Answer 4

Sebbene questo non sia direttamente applicabile poiché si utilizza MySql ma è qualcosa da considerare (potrebbe anche essere disponibile gratuitamente utilizzando SQL Server 2008 Express). Sql Server 2008 offre il supporto Filestream che consente di accedere ai file come se fossero memorizzati direttamente nel database ma risiedano effettivamente su un server dei file. Quindi le informazioni sugli altri post possono aiutarti a ottenerle all'utente.

FILESTREAM Storage in SQL Server 2008