ASP.NET Core 中的文件上传与下载功能实现

一、文件上传

在ASP.NET Core中，文件上传通常通过HTTP的multipart/form-data请求完成。下面是一个简单的文件上传接口示例：

创建一个简单的文件上传模型

public class FileUploadViewModel
{
    public IFormFile File { get; set; }
}

在Controller中添加文件上传的Action

[HttpPost]
public async Task UploadFile(FileUploadViewModel model)
{
    if (model.File == null || model.File.Length == 0)
    {
        return BadRequest("No file uploaded.");
    }

    var filePath = Path.Combine(Directory.GetCurrentDirectory(), "wwwroot/uploads", model.File.FileName);

    using (var stream = new FileStream(filePath, FileMode.Create))
    {
        await model.File.CopyToAsync(stream);
    }

    return Ok(new { fileName = model.File.FileName });
}

在这个例子中，我们创建了一个名为UploadFile的POST方法，它接受一个FileUploadViewModel类型的参数。这个方法会检查是否有文件被上传，如果没有，则返回BadRequest。如果有文件，它会在服务器的wwwroot/uploads目录下创建一个新文件，并将上传的文件内容写入这个文件。

二、文件下载

文件下载通常是通过HTTP的GET请求实现的。下面是一个简单的文件下载接口示例：

在Controller中添加文件下载的Action

[HttpGet("download/{fileName}")]
public IActionResult DownloadFile(string fileName)
{
    var pathToFile = Path.Combine(Directory.GetCurrentDirectory(), "wwwroot/uploads", fileName);
    var memoryStream = new MemoryStream();
    using (var stream = new FileStream(pathToFile, FileMode.Open))
    {
        stream.CopyTo(memoryStream);
    }
    memoryStream.Position = 0;
    return File(memoryStream, "application/octet-stream", fileName);
}

在这个例子中，我们创建了一个名为DownloadFile的GET方法，它接受一个文件名作为参数。这个方法会找到服务器上的对应文件，并将其内容读入一个MemoryStream中。然后，它通过设置HTTP响应的Content-Type为application/octet-stream来指示浏览器下载文件，而不是在浏览器中显示它。最后，它将文件名作为下载文件的默认名称。

三、注意事项和安全性考虑

• 文件保存位置：在上面的例子中，我们将文件保存在了wwwroot/uploads目录下。在实际应用中，你可能希望将这些文件保存在Web根目录之外的地方，以增加安全性。你可以通过配置你的应用来实现这一点。
• 文件名验证：当处理用户上传的文件时，应始终验证文件名以防止目录遍历攻击。你可以使用正则表达式或其他方法来确保文件名是安全的。
• 文件大小限制：你应该设置上传文件的大小限制，以防止用户上传过大的文件。这可以通过在Startup.cs中配置Kestrel服务器来实现。
• 错误处理：在实际应用中，你应该添加适当的错误处理逻辑来处理文件上传和下载过程中可能出现的错误。
• 安全性：确保你的应用程序是安全的，特别是当处理用户上传的文件时。考虑使用HTTPS来保护数据传输过程中的安全性，并防止中间人攻击。

四、总结

在ASP.NET Core中实现文件上传和下载功能是一个常见的需求。通过使用IFormFile接口和FileStream类，我们可以轻松地处理这些任务。然而，当处理用户上传的文件时，安全性应该是首要考虑的因素。通过遵循上述的最佳实践和建议，你可以确保你的应用程序在处理文件时是安全和高效的。