IIS alwaysAllowedUrls non reconnu

Question

Je voulais ajouter des règles IIS requestFiltering à mon application Web. Je suivais des guides Fölling:

http://www.iis.net/configreference/system.webserver/security/requestfiltering/alwaysallowedurls http://www.iis.net/configreference/system.webserver/security/requestfiltering/denyurlsequences

Par exemple, je veux nier Url test de mais permettent testallowed

Je MADE configuration suivante dans mon web.config:

<system.webServer> 
    <security> 
    <requestFiltering> 
     <denyUrlSequences> 
     <add sequence="test" /> 
     </denyUrlSequences> 
     <alwaysAllowedUrls> 
     <add url="testallowed" /> 
     </alwaysAllowedUrls> 
    </requestFiltering> 
    </security> 
</system.webServer> 

Wenn appelant mypage/test, je reçois la page IIS HTTP Error 404.5, qui est correcte. Mais je reçois la même page lors de l'appel mypage/testallowed. Et dans mon web.config, le tag alwaysAllowedUrls est souligné et il est écrit:

L'élément 'requestFiltering' n'a pas d'élément enfant 'alwaysAllowedUrls' valide. Liste des éléments possibles attendus: 'fileExtensions, requestLimits, verbs, hiddenSegments, denyUrlSequences'.

Answer 1

c'est la syntaxe selon la documentation IIS:

<system.webServer> 
    <security> 
     <requestFiltering> 
     <denyUrlSequences> 
      <add sequence="bad" /> 
      <add sequence="sequence" /> 
     </denyUrlSequences> 
     <alwaysAllowedUrls> 
      <add url="/bad_sequence.txt" /> 
     </alwaysAllowedUrls> 
     </requestFiltering> 
    </security> 
</system.webServer> 

https://www.iis.net/configreference/system.webserver/security/requestfiltering/alwaysallowedurls?showTreeNavigation=true