限制对ASP.NET网站上文件的公共访问

试图阻止访问特定的文件,而不是具有特定扩展名的任何文件,只访问一个特定的文件。 问题是,最终用户只需在浏览器中键入/filename.xml,就能看到这个文件的内容,我希望他们看不到。

我尝试过的事情:

1) 把文件放在别处

作为托管帐户的一部分,我有一个“安全”文件夹。所以我想我只需将路径改为:“..\..\..\ssl\filename.xml”,然后将文件移到那里。ASP.NET在此上崩溃,错误为:

• 不能使用前导..从上面的目录退出

所以我认为这是出于安全考虑。

2) web.config中的位置

接下来我尝试在web.config中使用它:

  <location path="FileName.xml">
    <system.web>
      <authorization>
        <deny users="*"/>
      </authorization>
    </system.web>
  </location>

这似乎没什么作用……有人知道为什么吗?我没有在这个应用程序中特别使用ASP.NET身份验证,这就是为什么它不起作用的原因吗?

3) 使用IIS阻止访问

唉,我没有权限访问IIS,因为我有一个非常糟糕的托管帐户。

那么,有人知道我在上面的尝试中犯了什么错误吗,或者有其他我可以尝试的解决方案吗?

再见!