asp.net – 如何拒绝用户访问子文件夹和文件?

前端之家收集整理的这篇文章主要介绍了asp.net – 如何拒绝用户访问子文件夹和文件?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
在本地机器上,我在mvc4(razor)上创建了示例项目,并创建了名为“x”的目录,并在其中放置一个文本文件“a.txt”.
  1. http://localhost:64471/x/a.txt

在我的网络配置中,我拒绝所有用户通过此配置访问“x”文件夹:

  1. <location path="x">
  2. <system.web>
  3. <authorization>
  4. <deny users="*"/>
  5. </authorization>
  6. </system.web>

现在如果用户发送此请求:

  1. http://localhost:64471/x/

它工作并将用户返回给在web配置中的表单标签中定义的URL.

但是当用户发送此请求时:

  1. http://localhost:64471/x/a.txt

可以在浏览器中读取文本文件(浏览器显示文本文件内容).

我想知道如何拒绝用户访问“x”文件夹中的所有文件和子文件夹?

解决方法

我用root web.config中的path =“x”进行了测试.它限制x文件夹下的所有内容;它甚至不会让我浏览〜/ x.我被重定向登录页面.

你可以尝试在root web.config中这样的完整路径到a.txt吗?

  1. <location path="x/a.txt">
  2. <system.web>
  3. <authorization>
  4. <deny users="*"/>
  5. </authorization>
  6. </system.web>
  7. </location>

如果仍然不起作用,您可以尝试在x文件夹中创建一个具有以下内容的web.config.

  1. <?xml version="1.0"?>
  2. <configuration>
  3.  
  4. <location path="a.txt">
  5. <system.web>
  6. <authorization>
  7. <deny users="*"/>
  8. </authorization>
  9. </system.web>
  10. </location>
  11.  
  12. </configuration>

猜你在找的asp.Net相关文章