如何強制匿名訪客需先登入才能下載附加檔案

1.在jforum-custom.conf中加入一行：

attachments.anonymous=false

2.修改net.jforum.view.forum.PostAction.java的downloadAttach()：
將

if ((SecurityRepository.canAccess(SecurityConstants.PERM_ATTACHMENTS_ENABLED) &&

		!SecurityRepository.canAccess(SecurityConstants.PERM_ATTACHMENTS_DOWNLOAD))

		|| (!SessionFacade.isLogged() && !SystemGlobals.getBoolValue(ConfigKeys.ATTACHMENTS_ANONYMOUS))) {

	this.setTemplateName(TemplateKeys.POSTS_CANNOT_DOWNLOAD);

	this.context.put("message", I18n.getMessage("Attachments.featureDisabled"));

	return;

}

改為

if ((SecurityRepository.canAccess(SecurityConstants.PERM_ATTACHMENTS_ENABLED) &&

		!SecurityRepository.canAccess(SecurityConstants.PERM_ATTACHMENTS_DOWNLOAD))) {

	this.setTemplateName(TemplateKeys.POSTS_CANNOT_DOWNLOAD);

	this.context.put("message", I18n.getMessage("Attachments.featureDisabled"));

	return;

}

if (!SessionFacade.isLogged() && !SystemGlobals.getBoolValue(ConfigKeys.ATTACHMENTS_ANONYMOUS)) {

	this.setTemplateName(ViewCommon.contextToLogin());

	return;

}

原先的程式碼是不管設定為不啟用附加檔案及未登入且有設定禁止匿名下載附加檔案時都顯示同一個錯誤訊息，我們把它分開成兩個狀況，在未登入且有設定禁止匿名下載附加檔案時先導到登入畫面，通過登入驗證後再下載檔案。

檔案名稱 PostAction.java

描述 PostAction.java

檔案大小 46 Kbytes

下載次數 12 次

[Disk] 下載

檔案名稱	PostAction.java
描述	PostAction.java
檔案大小	46 Kbytes
下載次數	12 次
下載