如何在asp.net中限制文件夹访问

Question

如何在asp.net中限制文件夹访问,就像我不希望任何其他人通过链接http://www.example.com/Uploads在浏览器中看到我的Uploads文件夹

Answer 1

对于下一代,对我有用的答案是使用隐藏的段.

如果你想保护例如Uploads文件夹,请转到你的根Web.config并添加到<system.webServer>以下元素:

<security>
  <requestFiltering>
    <hiddenSegments>
      <add segment="Uploads"/>
    </hiddenSegments>
  </requestFiltering>
</security>

这将阻止所有用户直接访问Uploads文件夹及其内容.

Answer 2

您可以像@klausbyskov提到的那样添加<authorization />到根web.config,如:

<location path="Admin">
    <system.web>
        <authorization>
            <allow roles="Administrator"/>
            <deny users="*"/>
        </authorization>
    </system.web>
</location>

或者您可以使用以下内容将web.config添加到要允许/拒绝访问的文件夹中:

<?xml version="1.0"?>
<configuration>
    <system.web>
        <authorization>
            <allow roles="Administrator"/>
            <deny users="*" />              
        </authorization>
    </system.web>
</configuration>

当然,替换<allow />和<deny />你自己的规则

Answer 3

您应该将 web.config 文件添加到该文件夹​​中，并<authorization>在该文件中添加一个标签，如此处所述。