asp.net - 表单身份验证可以限制任何路径吗？

Question

我们的客户有一个虚拟文件服务器设置，其中包含他想要限制的一些 PDF。他认为他们会受到未登录用户的限制，但他们不知何故出现在谷歌搜索结果中。

所以我的问题是，如果我在他的网站上设置表单身份验证（他目前没有任何身份验证），我可以限制对我想要的任何目录的访问吗？例如，PDF 的路径在另一台服务器上，映射到“S”驱动器，如下所示：S:\Files\PDFs\

我可以在配置文件的某处列出此路径以将其限制为仅经过身份验证的用户吗？

谢谢

Answer 1

您可以将这种 web.config 放在 pdf 文件所在的文件夹中，这将不允许未经身份验证的用户访问您的文件

<location path="FolderNameAuthenticationNeed" allowOverride="true">
<system.web>

<authorization>
<deny users="?"/>

</authorization> </system.web>
</location>