asp.net – 如何禁用Web.Config中的目录浏览

我有一个网站，我喜欢拒绝目录浏览器从一个web.config文件。

这里我使用的代码放在ROOT中。
不行我正在测试本地，所以使用URL LIKE http://localhost:3214/我仍然可以浏览CMS的目录。

>我做错了什么？
>即使在本地机器上它应该工作吗？

感谢您的支持！

<configuration>
  <location path="Cms">
    <system.webServer>
      <directorybrowse enabled="false" />
    </system.webServer>
  </location>
</configuration>

一些资源：

http://blogs.iis.net/bills/archive/2008/03/24/how-to-enable-directory-browsing-with-iis7-web-config.aspx

http://www.expta.com/2008/03/configuring-virtual-directories-with.html

解决方法

第一：不是所有的工作都在< location>块。

我找不到< system.webServer>在< location>中不支持，但是我无法找到任何被允许的情况。证据是在(全局)machine.config中，其中system.webserver部分定义为使用IgnoreSection处理程序：ie。它不是由标准的System.Configuration实现来处理的，而且这是标准的配置处理提供了< location>的支持。

尝试添加一个web.config到Cms文件夹与directorybrowse元素以确认浏览被阻止。

原文地址：https://www.jb51.cc/aspnet/252220.html