security - 如何拒绝访问 ASP.Net MVC 5 中的特定文件夹

Question

我的项目目录中有一个“上传”文件夹，我可以在其中上传文件和图像。为了仅通过授权访问来访问这些文件，我创建了一个授权下载 Controller 并通过这种方式提供文件。但如果有人尝试 http://domain_name/Upload/filename.ext然后该文件可在浏览器中访问。我想限制匿名用户访问此上传文件夹。为此，我尝试了: http://prideparrot.com/blog/archive/2012/6/authorizing_folders_using_routeexistingfiles https://stackoverflow.com/a/18218084/5756211但对我来说没有任何用处。感谢您提前提供帮助。

Answer 1

在阅读一些安全博客时，我发现了一个技巧。我在 Uploads 文件夹中添加了 web.config 文件并添加了以下代码-

<?xml version="1.0"?>
<configuration>
    <system.web>
      <authorization>
        <deny users="*"/>
      </authorization>
    </system.web>
</configuration>

这将禁止所有用户通过浏览器请求访问，但仍可通过代码访问。