我如何阻止对客户端的访问但不阻止对我的应用程序的访问？

Question

我的 IIS 中有一个应用程序，但它的路径和文件对任何请求它们的人都是开放的。我使用 url 规则来阻止访问，但是当我这样做时，我的应用程序也没有访问权限。如何阻止外部客户端访问但不阻止我的应用程序访问？ （我的应用程序也像客户端一样访问您的文件例如：我的应用程序的 url 是 www.example.com/app，但如果用户类型 www.example.com/app/users.xml 可以访问它。当我阻止，它无法访问 xml 文件，但应用程序也没有访问权限，但我不想要这个）。

请帮帮我！

Answer 1

将敏感文件放在App_Data 子文件夹中，该文件夹中的所有文件都不会发布到网络服务器上。