1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

// GetAttachmentアクション(GETのみ)
public async Task<IActionResult> GetAttachment(int? id) 
{
    if (id == null)                                                 // ルーティングパラメーターが
    {                                                               // 指定されていなければ
        return NotFound();                                          // 404 Not Found を返す．
    }                                                               //

    var attachment = await _context.Attachments                     // 指定されたIDから，
        .Include(a => a.Article)                                    // 表示対象の添付ファイルを
        .FirstOrDefaultAsync(m => m.AttachmentId == id);            // 検索する．

    if (attachment == null)                                         // 指定されたファイルが
    {                                                               // 見つからなければ
        return NotFound();                                          // 404 Not Found を返す．
    }                                                               //

    BlogUser? currentUser = await _userManager.GetUserAsync(User);  // ログイン中のユーザー情報を取得して
    if (!await IsReadableAsync(currentUser, attachment.Article!))   // 閲覧可能かどうかを調べる．
    {                                                               //
        return Forbid();                                            // 閲覧不可の場合は 403 Forbidden を返す．
    }                                                               //

    var filepath = GetAttachmentFilePath(attachment);               // 添付ファイルを保存するパスを取得する

    if (!System.IO.File.Exists(filepath))                           // 何らかの理由で保存フォルダ内に
    {                                                               // 添付ファイルが見つからなければ
        return NotFound();                                          //  404 Not Found を返す．
    }                                                               //

    var strm = System.IO.File.OpenRead(filepath);                   // ファイルを開いて，
    return File(strm, attachment.ContentType, attachment.Filename); // ファイルそのものをレスポンスとして返す．
}