在.NET MVC中拒绝文件夹和直接链接访问

Question

我在Web.config文件中有以下代码

<location path="UserContent">
    <system.web>
      <authorization>
        <deny users="?" />
      </authorization>
    </system.web>
</location>

它拒绝访问指定的文件夹和子文件夹，但仍可以直接链接文件。我该如何解决？

由于

Answer 1

将此添加到<system.webServer>

<security>
  <requestFiltering>
    <hiddenSegments>
      <add segment="UserContent"/>
    </hiddenSegments>
  </requestFiltering>
</security>

这将阻止任何人访问文件夹，子文件夹和静态文件。