拒绝直接访问文件夹（仅允许通过应用程序）

Question

我需要阻止某人直接访问 pdf，而只允许他们通过应用程序本身拉取。这怎么能做到呢？

Answer 1

将此添加到您的顶级 Web.config 以阻止名为 Reports 的文件夹（您的文件夹名称位于此处）。
这将允许您的应用程序访问 Reports/file.pdf，但对 yoursite.com/Reports/file.pdf 的外部请求将被阻止。

<configuration>
    <system.webServer>   
         <security>
          <requestFiltering>
            <hiddenSegments>
              <add segment="Reports" />
            </hiddenSegments>
          </requestFiltering>
        </security>
    </system.webServer>
</configuration>

Answer 2

有两种解决方案：

1- 您可以将“UsersUploads”文件夹放在网站之外
目录，因此如果您的网站存在于“c:\website\example.com”上，您
可以把“UsersUploads”放在那里“c:\UsersUploads”，就像IIS有
无法控制此文件夹及其文件，并且您的网站代码将
仍然可以像正常物理路径一样访问该目录。

2- 停止 IIS 提供此文件夹服务：

默认情况下，IIS 不提供某些网站文件夹和文件的服务，例如
应用程序_数据、应用程序_代码、bin、应用程序_全局资源、应用程序_本地资源、
Web.config，...

Answer 3

将文件放入 app_data 文件夹中，然后使用 HttpHandler 来提供文件。如果你想隐藏它并使其看起来更干净，你可以使用 url 重写。

Answer 4

设置文件夹的权限以拒绝任何人的访问。请您的系统管理员创建一个帐户并授予对该文件夹的读取权限。然后在 web.config 文件中设置模拟以使用新帐户。

阅读此

http://msdn.microsoft.com/en-我们/库/aa292118(VS.71).aspx