asp.net - web server (IIS) 是否应该阻止 package.json

Question

如果我尝试访问 web.config服务器返回 HTTP Error 404.8 - Not Found (请求过滤模块被配置为拒绝 URL 中包含 hiddenSegment 部分的路径。)

如果我尝试访问 packages.config服务器返回 HTTP Error 404.7 - Not Found (请求过滤模块被配置为拒绝文件扩展名。)

现在我明白为什么这两个被阻止/过滤了。但我不确定为什么 package.json 不是。

有人可以解释它的原因吗？

如果应该被屏蔽怎么办，这样不影响其他.json需要由 Web 服务器 (IIS) 提供的文件？

Answer 1

只需将其添加到 web.config 的 hiddenSegments 部分:

<system.webServer>
<security>
  <requestFiltering>
    <hiddenSegments>
      <add segment="package.json" />
    </hiddenSegments>
  </requestFiltering>
</security>
</system.webServer>

有关 hiddenSegments 的更多详细信息 here