ASP.NET 无法使文件夹无法访问

Question

我有一个 C# Webform 应用程序。

其中包含一个 Report 文件夹，其中包含一些 pdf 文件。

我的应用程序将按需显示这些报告。

但我不希望有人通过输入直接 url 来访问这些

例如：www.abc.com/Reports/a.pdf

我在报告文件夹中创建了以下 Web.config：

<configuration>
<system.web>
            <authorization>
                <deny users="?" />                
            </authorization>
</system.web>
</configuration>

不过，在测试时，我可以直接访问 pdf 文件。

另外根据业务规则，我不能使用表单身份验证。

Answer 1

<system.web> 控制 ASP.NET 管道的配置，而不是 IIS。如果您在 IIS 下运行，则不会为静态文件请求调用 ASP.NET，例如您提到的 PDF 文件。

要拒绝这些请求，请改用<system.webServer>。请参阅此 QA：How to make IIS7 stop serving a folder?

<configuration>
   <system.webServer>
        <security>
            <requestFiltering>
               <hiddenSegments>
                   <add segment="My_Directory" />
               </hiddenSegments>
            </requestFiltering>
        </security>
    </system.webServer>
</configuration>

请注意，<system.webServer> 需要 IIS7 或更高版本 (Windows Server 2008)。如果您运行的是 IIS6（Windows Server 2003 或 Windows XP），那么这将不起作用。