如何拒絕訪問文件但允許服務器

Question

我有一個Web應用程序，它具有一個配置文件夾，其中包含多個XML文件，這些文件是多個「門戶」的配置設置。我需要IIS訪問它們，以便加載「門戶」（sql連接字符串，母版頁路徑），但我想拒絕任何外部訪問（url瀏覽）。下面是下面一個例子：

http://www.mywebsite/virtualdirectory/configurationdirectory/configfile.xml

我需要限制訪問此文件，如果你瀏覽到它，但仍允許系統訪問它，所以它可以解析「門戶」，它的負載。

任何想法？

Answer 1

你可以這樣做一個rewrite rule

你也可以用Request Filtering rule

Answer 2

做到這一點如果網站不需要XML文件服務到最終用戶然後將其刪除的MIME類型。