Estou fazendo uma funcionalidade em um sistema onde; Um setor qualquer vai fazer o upload de um arquivo importante, este arquivo contém informações sigilosas vinculadas a cada funcionário da empresa. Cada funcionário poderá abrir seu próprio arquivo, mas nenhum outro poderá abri-lo.
O arquivo está no formato PDF, e todos seguem uma regra de nomenclatura ex:
ano-mes-codigofuncionario.pdf
.
O que acontece... quando eu permito que o funcionário baixe seu arquivo, ele vai ver o nome e se ele entender a lógica dos nomes, ele poderá ir alterando o código do funcionário e visualizar arquivos de outras pessoas.
Gostaria então, de no momento de salvar o arquivo em disco, gerar um hash baseado nas politicas do nome do arquivo e quando eu precisar identificar o arquivo para designar a cada funcionário eu pudesse "descriptografar" e pegar o nome original.
O resultado final deve ficar algo como: fe415d322sefe185d32sd1f51000e1fea6e.pdf
, desta maneira será mais dificil outros funcionários tentarem visualizar outros arquivos.
Aqui eu salvo no disco:
private void SalvarArquivo(HttpPostedFile file)
{
var pathString = DiretorioTemp();
var fileName1 = Path.GetFileName(file.FileName);
bool isExists = Directory.Exists(pathString);
if (!isExists)
Directory.CreateDirectory(pathString);
var path = string.Format("{0}\\{1}", pathString, file.FileName);
file.SaveAs(path);
}
Depois de ler o arquivo eu carrego no click do botão para o usuário, respeitando as regras que são utilizadas para dar nome ao arquivo original.
public static void Download(string fName)
{
FileInfo fInfo = new FileInfo(fName);
HttpContext.Current.Response.Clear();
HttpContext.Current.Response.ContentType = "application/octet-stream";
HttpContext.Current.Response.AddHeader("Content-Disposition", "attachment; filename=\"" + fInfo.Name + "\"");
HttpContext.Current.Response.AddHeader("Content-Length", fInfo.Length.ToString());
HttpContext.Current.Response.Flush();
HttpContext.Current.Response.WriteFile(fInfo.FullName);
fInfo = null;
}
Obs: Se eu gerar um hash e não conseguir desfaze-lo não adiantará, pois não saberei os parâmetros utilizados na data em que foi inserido os arquivos.
Lembrando que, o windows não permite alguns caracteres(* / \ < >) por este motivo gostaria de algo que fosse simples.
Process.Start
???