Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我的项目根目录中有几个文件看起来像 web 文件,但它们不是:package.json例如gruntfile.js。
package.json
gruntfile.js
不幸的是,用户可以导航到根路径中的文件。
我想避免这种情况。一定有办法吗?该文件夹中的所有其他文件都无法访问。
最简单的方法是:创建 2 个路由,/package.json并/gruntfile.js为将响应 HTTP 403 的控制器。
/package.json
/gruntfile.js
另一个是创建一个全局过滤器,它将匹配这些路由并使用 HTTP 403 进行响应。