如何阻止对网站的根访问，只允许带有路径的请求

Question

我正在使用 IIS URL 重写来访问私人网站，但是我想阻止任何访问根地址的人。

屏蔽

• https://example.com
• https://example.com/

允许

• https://example.com/#/test...
• https://example.com/[anything 域后]

Answer 1

您可以使用重写规则阻止 root。例如（它会返回 403 状态码）：

<rule name="Block root" stopProcessing="true">
    <match url="^$" />
    <action type="CustomResponse" statusCode="403" statusReason="Forbidden" statusDescription="Root url is forbidden" />
</rule>

此规则将阻止：

• https://example.com

• https://example.com/

• https://example.com/#[something]（因为#是fragment identifier，仅在客户端的浏览器上可用，不发送到服务器）

• https://example.com/?[something]（查询字符串）

允许：

• https://example.com/[something]