asp.net中web.config的可見性mvc

Question

誰可以看到網站的web.config？

Answer 1

任何有權訪問服務器文件系統的人都可以查看web.config。但在互聯網上， web.config被阻止。

由於安全原因，無法通過互聯網訪問。

如果你看看%windir%\system32\inetsrv\config\applicationHost.config（整個機器的基本配置），你會看到<add fileExtension=".config" allowed="false" />。因此，默認情況下，IIS會阻止提供擴展名爲.config的任何文件。