IIS7: Làm cách nào để chặn truy cập bằng tệp web.config?

Tôi biết rằng IIS7 cho phép tôi có cấu hình cho mỗi thư mục với tệp xml web.config. Tôi có một thư mục với một số tệp cấu hình không muốn truy cập web. Một tệp web.config cục bộ cấm truy cập đọc vào nó sẽ là một giải pháp tốt.

Nội dung của tệp web.config phải cấm truy cập web vào các tệp là gì?

Chỉnh sửa: Tôi đang cố gắng đặt tệp web.config với các nội dung này vào một tệp:

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
            <system.web>
                    <authorization>
                            <deny users="*" /> <!-- Denies all users -->
                    </authorization>
            </system.web>
</configuration>

Nhưng tôi vẫn có thể truy cập trực tiếp một tập tin trong thư mục. Có gì sai với nó? Làm thế nào để tôi gỡ lỗi những gì đang xảy ra?

Bạn đang sử dụng system.web. Trong IIS7, bạn nên sử dụng system.webServer thay thế. Điều này sẽ chặn tất cả các loại tệp, không chỉ các tệp ASP.NET. Ví dụ: bạn có thể mật khẩu bảo vệ jpg, gif, txt và tất cả các loại tệp.

Nó sẽ trông giống như thế này:

  <system.webServer>
      <security>
          <authorization>
              <remove users="*" roles="" verbs="" />
              <add accessType="Allow" roles="Administrators" />
          </authorization>
      </security>
  </system.webServer>

Và nếu bạn muốn đặt nó chỉ cho 1 tệp:

 <location path="dontlook.jpg">
     <system.webServer>
         <security>
             <authorization>
                 <remove users="*" roles="" verbs="" />
                 <add accessType="Allow" roles="Administrators" />
             </authorization>
         </security>
     </system.webServer>
 </location>

Tôi nghĩ rằng điều này có thể giải quyết vấn đề của bạn.
đặt web.config này trong thư mục chứa thư mục đích:

<configuration>
 <system.webServer>
  <security>
   <requestFiltering>
    <hiddenSegments>
     <add segment="target directory name"/>
    </hiddenSegments>
   </requestFiltering>
  </security>
 </system.webServer>
</configuration>

Bạn có thể sử dụng các nút Vị trí trên Web.config. Dưới đây là một lời giải thích chi tiết về msd ; một cách ngắn gọn:

<location path="Subdirectory">
    <system.web>
        <authorization>
            <deny users="*"/> <!-- Denies all users -->
        </authorization>
    </system.web>
</location>
<location path="Public_Directory">
    <system.web>
        <authorization>
            <allow users="*"/> <!-- Allows all users -->
        </authorization>
    </system.web>
</location>

Bạn cũng có thể sử dụng? ký tự đại diện để chỉ định rằng bạn nên (cho phép / từ chối) người dùng ẩn danh

• * có nghĩa là mọi người dùng đã đăng nhập.
• ? nghĩa là người dùng ẩn danh.

Bạn phải sử dụng ?.

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
    <system.web>
        <authorization>
            <deny users="?" /> 
        </authorization>
    </system.web>
</configuration>