MVC 5 限制对文件夹的访问

Question

我在网站根目录的 web.config 文件中有此设置

<system.web>
  <authentication mode="Forms">
    <forms loginUrl="~/reserved/login" timeout="2880"></forms>
  </authentication>
</system.web>

我想保护一个 javascript 文件夹，我在这个文件夹中创建了一个 web.config 文件

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.web>
    <authorization>
      <deny users="?" />
    </authorization>
  </system.web>
</configuration>

为什么会被忽略？ 谢谢

Answer 1

在网站根目录的web.config中添加：

<location path="Javascript">
<system.web>
  <authorization>
    <deny users="*" />
  </authorization>
</system.web>

您也可以修改为

<system.web>
 <authentication mode="Forms">
  <forms loginUrl="~/reserved/login" timeout="2880"></forms>
 </authentication>
 <authorization>
  <deny users="?" />
 </authorization>
</system.web>

并使用allow users="*" 将文件夹列入白名单。

我不相信在任意位置读取 web.config。