ASP.NET 通过配置hiddenSegment禁止目录下资源通过Url形式访问

根据默认的ASP.NET配置，App_Data下的资源是禁止通过Url形式直接访问的，在实际开发中，可能也会有这样的需求，比如某些是系统资源目录，该目录下的资源也需要像App_Data目录一样禁止访问

下面通过例子说明，首先由一个ASP.NET Web应用程序，App_Data目录下有一个1.txt文件

当通过Url想直接访问该资源时

上图中，蓝色的“View more information”是一个链接，点击可以查看帮助页，帮助页中的解决方案如下：

（由于本人使用的是Visual Studio 2015，Win10专业版系统，applicationhost.config文件位于%windir%\Users\[Cruurent User]\Documents\IISExpress\config）

打开applicationhost.config，发现其中一段如下：

下面来配置自己的目录禁止通过Url直接访问，类似App_Data那种

配置前

配置方式其实在上面的禁止访问提示页面已经给出了答案

在Web.config中作如下的配置

<?xml version="1.0" encoding="utf-8"?>

<!--

  有关如何配置 ASP.NET 应用程序的详细信息，请访问

  http://go.microsoft.com/fwlink/?LinkId=169433

  -->

<configuration>

    <system.web>

      <compilation debug="true" targetFramework="4.0" />

    </system.web>

  <system.webServer>

    <security>

      <requestFiltering>

        <hiddenSegments>

          <add segment="Sysfolder"/>

        </hiddenSegments>

      </requestFiltering>

    </security>

  </system.webServer>

</configuration>

此时，再次浏览sysfolder目录下的1.txt，发现禁止了，提示如下：

参考链接：https://support.microsoft.com/zh-cn/help/942047/error-message-when-you-try-to-visit-a-web-page-that-is-hosted-on-iis-7

巴特西

ASP.NET 通过配置hiddenSegment禁止目录下资源通过Url形式访问

最新文章

热门文章