web-config - 网站忽略 System.Web.HttpForbiddenHandler 并允许下载 web.config

Question

我的网站允许下载 web.config 文件。但是在我的 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\web.config 文件中，我有这一行

<add path="*.config" verb="*" type="System.Web.HttpForbiddenHandler" validate="true"/>

这应该意味着无法下载任何配置文件。

我错过了什么？

Answer 1

这不是一个真正的解决方案，而是更多的解决方法：我最终将文件设置为“隐藏”在 Windows 中并加密 web.config ......以防万一。

通过将其设置为隐藏，网络服务器不会提供它，但它仍然可以被 asp.net 应用程序使用来运行。