Czy mogę używać symboli wieloznacznych w atrybucie ścieżki lokalizacji web.config?

Question

W IIS 7 próbuję odmówić dostępu do wszystkich plików z rozszerzeniem .xml dla wszystkich użytkowników.

Próbowałem następujące ustawienie w moim pliku web.config:

<location path="*.xml"> 
    <system.web> 
     <authorization> 
     <deny users="*"/> 
     </authorization> 
    </system.web> 
</location> 

Ale potem coraz żadnych wyników plików w wewnętrznego błędu serwera.

Działa, gdy odmawiam dostępu do poszczególnych plików, ale to rozwiązanie nie kupuje zbyt wiele, ponieważ nie znam wszystkich plików .xml z góry.

Answer 1

Spróbuj tego:

<configuration> 
    <system.web> 
     <httpHandlers> 
      <add path="*.xml" verb="*" 
      type="System.Web.HttpNotFoundHandler" /> 
     </httpHandlers> 
    </system.web> 
</configuration> 

Przy okazji można alternatywnie przechowywać wszystkie swoje pliki xml w katalogu App_Data. Przechowywanie plików dowolnego typu w tym katalogu nie będzie wyświetlane w Internecie.

Answer 2

Innym sposobem jest użycie filtru żądanie:

<system.webServer> 
    <security> 
    <requestFiltering> 
     <fileExtensions> 
     <add fileExtension=".xml" allowed="false" /> 
     </fileExtensions> 
    </requestFiltering> 
    </security> 
</system.webServer>