阻止对HTML页面的直接访问

Question

我在IIS中创建了一个网站，并且根web-share有一些子文件夹用于记录html文件。 但是，如果用户能够访问html文件，如果他们知道文件路径，例如：www.test.com \ html \ Page1.html

有什么办法可以禁用直接访问吗？

请注意，这个应用程序托管在IIS 7.5，是.NET应用程序

Answer 1

如果你真的不希望最终用户访问它们，具有wwwroot文件夹下，它们是有风险的。

将想要“隐藏”的文件夹和文件的整个结构移出网站的根目录。

Answer 2

您可能可以在Web配置中使用位置标记来限制对某些用户或角色的访问。

https://support.microsoft.com/en-gb/help/316871/how-to-control-authorization-permissions-in-an-asp.net-application