有些程序,配置文件是写在xml文件内的,这么做有一定的益处,不过对于敏感的配置,比如访问密码等,还是不做在xml配置里面好.
如果已经用了xml配置文件,并且不想被别人直接访问,则可以采用以下2种方法.
[1].采用接管IIS对XML文件托管的方法.
这种方法常用在处理图片的程序上,比如要保护站内的图片资源不被非授权用户访问,就可以这样做,接管对jpeg,jpg等文件的访问请求处理,达到访问图片与访问页面一样可以控制访问者的权限。
[2].修改web.config配置
在iis中添加xml映射为C:/WINNT/Microsoft.NET/Framework/v1.1.4322/aspnet_isapi.dll
然后在weg.config中添加以下节点
<httpHandlers>
<add verb="*" path="*.xml" type="System.Web.HttpNotFoundHandler" />
</httpHandlers>
当直接访问xml文件时,服务器会返回一个404(文件未找到)错误