沒有aspx頁面的目錄中的web.config

Question

我有一個目錄，用於放置由應用程序生成的PDF文件。 問題在於，由於沒有aspx頁面，因此web.config中的安全性不會阻止直接導航到這些pdf。 當然，信息是公開的，我只是不希望出於各種原因有人可以直接向他們尋求幫助。

所以問題是，如何防止訪問web.config文件中的該目錄？ 這是我所擁有的：

<configuration>
<appSettings/>
<connectionStrings/>
<system.web>
    <authorization>
        <allow roles="role1" />
        <allow roles="role2" />
        <allow roles="role3" />
        <allow roles="role4" />
        <deny users="*" />
    </authorization>
</system.web>

Answer 1

您應該使用HttpHandler來實現文件安全性，您可以通過IIS映射擴展名，並使用這些擴展名來處理每種特定文件類型（例如pdf，doc，exe等）的映射。

這是描述它的鏈接...

http://www.15seconds.com/Issue/020417.htm