asp.net – 无扩展MVC和IIS 8请求过滤

发布时间：2020-12-16 07:01:10 所属栏目：asp.Net 来源：网络整理

导读：我在Server 2012上使用IIS 8并且有一个MVC网站提供无扩展页面.我试图通过阻止请求过滤部分中除允许的一组扩展之外的所有扩展来强化IIS.由于无扩展的MVC页面没有扩展,这证明有点困难！我已经尝试将.mvc,.aspx和.cshtml添加到允许列表中以查看其中任何一个是

我在Server 2012上使用IIS 8并且有一个MVC网站提供无扩展页面.我试图通过阻止请求过滤部分中除允许的一组扩展之外的所有扩展来强化IIS.由于无扩展的MVC页面没有扩展,这证明有点困难！

我已经尝试将.mvc,.aspx和.cshtml添加到允许列表中以查看其中任何一个是否可行但是通过在“编辑功能设置”菜单中取消选中“允许未列出的文件扩展名”,我一直收到404错误.

我是否可以使用特殊字符或某种关键字的组合将无扩展名地址添加到允许列表中,以便我可以阻止所有未列出的扩展名？我真的不想要允许不公开的文件扩展名,然后创建一个包含数百个被拒绝扩展名的列表.

干得好！

解决方法

当然.要允许无扩展地址,请添加< add fileExtension =“.” allowed =“true”/>到你的web.config如下：

<system.webServer>
    <security>
      <requestFiltering>
        <fileExtensions allowUnlisted="false">
          <add fileExtension="." allowed="true" />
        </fileExtensions>
      </requestFiltering>
    </security>
  </system.webServer>

如果这有帮助,请告诉我.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!