拒绝 .NET MVC 中的文件夹和直接链接访问

Question

我在 Web.config 文件中有以下代码

<location path="UserContent">
    <system.web>
      <authorization>
        <deny users="?" />
      </authorization>
    </system.web>
</location>

它拒绝访问指定的文件夹和子文件夹，但仍然可以直接链接访问文件。我该如何解决？

谢谢

Answer 1

将此添加到<system.webServer>

<security>
  <requestFiltering>
    <hiddenSegments>
      <add segment="UserContent"/>
    </hiddenSegments>
  </requestFiltering>
</security>

这将阻止任何人访问文件夹、子文件夹和静态文件。