ASP.NET Web 应用程序对于以“.sitemap”结尾的 URL 返回 404

Question

我们的网络服务提供类似于以下的 API："/api/?parameter="。

如果客户使用任何以“.sitemap”结尾的值，此 API 将返回 404，而不会触发我们的代码。我们的代码库中没有任何内容可以对这个特定后缀执行任何特殊操作。

我们的假设是，它可能与 ASP.NET 站点地图安全修剪有关：https://learn.microsoft.com/en-us/previous-versions/aspnet/ms178428(v=vs.100)

任何如何禁用它的想法（即允许客户使用以“.sitemap”）？

Answer 1

事实证明，这是阻止 URL 结尾的默认 ASP.NET 行为，这些 URL 结尾代表一些众所周知的文件扩展名（.sitemap、.cs 等）。

添加以下 fileExtensions 部分修复了该问题：

<security>
  <requestFiltering>
    <fileExtensions allowUnlisted="true">
      <clear />
    </fileExtensions>
  </requestFiltering>
</security>