web.config在沒有aspx頁面的目錄中

Question

我有一個目錄，我放置由我的應用程序生成的PDF文件。問題是，由於沒有aspx頁面，web.config中的安全性並不妨礙直接導航到這些pdf。當然，這些信息是公開的，我不想讓別人因爲各種原因能夠直接去找他們。

所以問題是，我該如何阻止訪問web.config文件中的該目錄？這裏是我有：

<configuration> 
<appSettings/> 
<connectionStrings/> 
<system.web> 
    <authorization> 
     <allow roles="role1" /> 
     <allow roles="role2" /> 
     <allow roles="role3" /> 
     <allow roles="role4" /> 
     <deny users="*" /> 
    </authorization> 
</system.web> 

Answer 1

您應該使用一個HttpHandler完成文件的安全性，您可以通過IIS映射擴展和利用這些來處理每一個特定的文件類型的映射（即：PDF，DOC ，EXE等）

這裏是一個鏈接描述它...

http://www.15seconds.com/Issue/020417.htm