如何拒绝访问 Asp.Net 应用程序中的某些页面

Question

我有一个需求：在 Asp.Net 4.0 应用程序中，我想拒绝对某些资源的访问。我想要达到的目标如下：

1）考虑一个用户试图从我的应用程序获取文档，例如位于我的应用程序中某处的 txt 文件。

2) 当用户输入我的网站和资源的 url 时，例如 www.mysite.com/Folder1/myfile.txt 我的应用程序不应返回该文件。

怎么办这个？？？

谢谢

Answer 1

您可以使用位置标签来控制此类事物。

在此示例中，我向客户和管理员授予对 CustomersFolder 目录的访问权限：

<location path="CustomersFolder">
    <system.web>
        <authorization>
            <allow roles="Customers, Admin"/>
            <deny users="*"/>
        </authorization>
    </system.web>
</location>

然后，通过第二个块，我将对该文件夹下某个文件的访问权限限制为仅管理员：

<location path="CustomersFolder/SecureFile.aspx">
    <system.web>
        <authorization>
            <allow roles="Admin"/>
            <deny users="*"/>
        </authorization>
    </system.web>
</location>

希望类似的内容适合您。

Answer 2

您可以使用 web.config 中的 location 元素 来限制对页面的访问或文件夹。但为了使其能够处理通常不由 .NET 运行时处理的文件（即 .txt 文件），您还必须在 IIS 或 web.config 中对其进行配置。

另一种选择是将敏感文件放在 App_Data 文件夹中，并仅通过特殊页面或 HttpHandler 提供服务，该页面或 HttpHandler 会检查权限。