web.config ignorant certains fichiers nécessitant une authentification

Question

Dans mon application web asp.net, j'ai un dossier dans lequel j'ai quelques fichiers html et jpeg. certains de ces fichiers n'ont pas besoin d'un utilisateur pour se connecter alors que les autres le font. Comment puis-je exclure les fichiers qui sont libres pour l'affichage à afficher sans se connecter tout en maintenant l'utilisateur à se connecter pour afficher d'autres fichiers dans le même dossier en utilisant seulement le fichier de configuration. Je n'ai pas pu trouver quelque chose de pertinent dans le fichier de configuration ou peut-être que je l'ai négligé. Si quelqu'un sait s'il vous plaît répondez.

Merci.

Answer 1

J'ai essayé de répondre aussi bien que je peux, mais la phrase:

Comment puis-je exclure les fichiers qui sont libres pour une vue à afficher sans vous connecter tout en maintenant l'utilisateur de se connecter pour afficher d'autres fichiers dans le même dossier en utilisant seulement le fichier de configuration.

..c'est un peu déroutant!

Les fichiers qui doivent être authentifiés sont ceux qui sont gérés par le gestionnaire asp.net, tels que les fichiers .aspx. jpegs et d'autres fichiers statiques le contournent donc peuvent être visualisés sans authentification. Le gestionnaire aspnet_isapi ne gère que certains fichiers mais vous pouvez le configurer pour gérer plus d'extensions de fichiers (ou tous les fichiers) en configurant les mappages d'extensions dans IIS. Personnellement, je placerais tous les fichiers que je voulais être non protégés dans un dossier avec des permissions pour permettre à quiconque d'afficher ce dossier, configurer le gestionnaire aspnet_isapi pour gérer tous les fichiers et ensuite protéger vos autres dossiers selon les besoins de votre application. En fonction de ce que vous voulez faire (comme votre question n'est pas claire), vous pouvez ou ne pouvez pas obtenir ce que vous voulez juste à partir du fichier de configuration mais j'espère que cette réponse vous donnera l'information dont vous avez besoin pour faire vos propres conclusions à ce sujet.