防止直接访问所有文件和文件夹MVC

Question

我想防止任何人通过浏览器直接访问。 搜索互联网，找到这段代码，并将其添加到webconfig中

<authorization>
  <deny users="*"/>
</authorization>

但是添加完之后，发生的事情是，即使我的应用程序也无法访问任何javascript，css和图像，并且由于该原因，我的登录页面看起来像垃圾。

解决方法是什么？

Answer 1

MVC项目中的默认规则设置得很好，可以防止访问任何敏感文件（例如，代码-.cs，.cshtml，.config），同时仍然允许访问Content和Scripts文件夹中的静态内容。

如果要阻止其他静态内容，则应将其放在仅用于受保护静态内容的位置，并仅在该文件夹上设置规则。

如果您要阻止其他内容，则应在问题中解释原因。