Puis-je utiliser des caractères génériques dans l'attribut de chemin d'emplacement web.config?

Question

Dans IIS 7, j'essaye de refuser l'accès à tous les fichiers avec l'extension .xml pour tous les utilisateurs.

J'ai essayé le paramètre suivant dans mon fichier web.config:

<location path="*.xml"> 
    <system.web> 
     <authorization> 
     <deny users="*"/> 
     </authorization> 
    </system.web> 
</location> 

Mais obtenir des résultats de fichier dans une erreur de serveur interne.

Cela fonctionne si je refuse l'accès aux fichiers individuels mais cette solution ne m'achète pas beaucoup car je ne connais pas tous les fichiers .xml à l'avance.

Answer 1

Essayez ceci:

<configuration> 
    <system.web> 
     <httpHandlers> 
      <add path="*.xml" verb="*" 
      type="System.Web.HttpNotFoundHandler" /> 
     </httpHandlers> 
    </system.web> 
</configuration> 

par la façon dont vous pourriez aussi stocker tous vos fichiers xml dans le répertoire App_Data. Stocker des fichiers de tout type dans ce répertoire ne sera pas servi sur le web.

Answer 2

Une autre façon est d'utiliser un filtre de demande:

<system.webServer> 
    <security> 
    <requestFiltering> 
     <fileExtensions> 
     <add fileExtension=".xml" allowed="false" /> 
     </fileExtensions> 
    </requestFiltering> 
    </security> 
</system.webServer>