在 IIS 中禁用目录列表

Question

在我的 Web 应用程序中，所有 .aspx 页面都位于 Pages 目录中。项目结构如下图：

Home.aspx 设置为起始页，Pages 文件夹的 Web.config 文件包含：

<configuration>
<location path="Secured">
    <system.web>
    <authorization>     
        <deny users="?"/>
        <allow users="*"/>
    </authorization>
    </system.web>
</location>
</configuration>

主要的 Web.config 有：

<authentication mode="Forms">
  <forms loginUrl="~/Pages/Login.aspx" timeout="2880" defaultUrl="~/Pages/Secured/Home.aspx" />
</authentication>

因此，当应用程序启动时，它会重定向到带有 URL 的登录页面：

http://localhost:2453/Pages/Login.aspx?ReturnUrl=%2fPages%2fSecured%2fHome.aspx

现在如果我删除

Login.aspx?ReturnUrl=%2fPages%2fSecured%2fHome.aspx

从该 URL 并按 Enter，它会将我带到目录列表：

我想要它再次将我发送到位于

的登录页面

http://localhost:2453/Pages/Login.aspx

我怎样才能做到这一点？感谢您的帮助。

谢谢。

本地主机：

Answer 1

您可以使用 2 种方法来禁用目录列表： 这已经过测试并且适用于 IIS 10。

1。网页配置

<configuration>
   <system.webServer>
       <directoryBrowse enabled="false" /> <!--this line will disable directory browsing-->
   </system.webServer>
</configuration>

2。 IIS

转到 Internet 信息服务 (IIS) 并查找 Directory Browser 选项。选择它并在右上角看到一个选项Open Feature。单击它，它将带您到另一个选项卡。现在选择禁用，您会看到浏览已被禁用。

Answer 2

您需要从 IIS 或 web.config 禁用目录浏览

<configuration>
  <location path="Secured">
    <system.webServer>
      <directoryBrowse enabled="false" />
    </system.webServer>
  </location>
</configuration>

以上条目适用于 IIS 7+，对于 IIS 6，您必须从 IIS 管理器中进行操作