ASP.NET MVC'de bir yolu yok sayma MVC

Question

Sadece ASP.NET MVC numaralı yönlendirmeyle çalışmayı öğreniyorum ve IgnoreRoute yöntemini anlamaya çalışıyorum.

Kullanıcıların "Content/{filename}.html" numarasına erişmesini engellemeye çalışıyorum. Bunu RegisterRoutes yöntemimde ilk arama olarak verdim. İşte benim kodudur:

public static void RegisterRoutes(RouteCollection routes) 
{ 
    routes.IgnoreRoute("Content/{filename}.html"); 
    routes.IgnoreRoute("{resource}.axd/{*pathInfo}"); 


    routes.MapRoute("MyRoute", "{controller}/{action}/{id}/{*catchall}", 
        new { controller = "Home", action = "Index", id = UrlParameter.Optional }, 
        new { controller = "^.*", action = "^Index$|^About$" }, 
        new[] { "UrlsAndRoutes.AditionalControllers" }); 
    routes.MapRoute("MyRoute2", "{controller}/{action}/{id}/{*catchall}", 
        new { controller = "Home", action = "Index", id = UrlParameter.Optional }, 
        new { controller = "^.*", action = "^Index$|^About$" }, 
        new[] { "UrlsAndRoutes.Controllers" }); 
    routes.MapRoute("ShopSchema2", "Shop/OldAction", new { controller = "Home", action = "Index" }); 
    routes.MapRoute("ShopSchema", "Shop/{action}", new { controller = "Home" }); 
    routes.MapRoute("", "X{controller}/{action}"); 

    routes.MapRoute(
     name: "", 
     url: "{controller}/{action}", 
     defaults: new { controller = "Home", action = "Index" } 
    ); 
} 

ben localhost gibi bir bağlantı erişmeye çalışırsanız: 53907/İçerik/Static.html, benim şimdiye kadar anladığım kadarıyla dosyayı görüntülemek için izin vermemelidir, ancak ekran yapar o.

Neyi yanlış yapıyorum?

Answer 1

MVC'deki rotaları dikkate almamak, MVC çerçevesinin bu URL'leri almaması gerektiğini söyleyecektir.

Bu, temel ASP.NET'in size bir statik dosyayı gösterecek şekilde, isteği ele almasına izin vereceği anlamına gelir.

Answer 2

Bu klasöre erişimi gerçekten engellemek istiyorsanız, neden web.config dosyasında tanımlamıyorsunuz?

Bu klasöre bir web.config yerleştirin.

<?xml version="1.0" encoding="utf-8"?> 
<configuration> 
    <system.web> 
     <authorization> 
      <!-- <allow roles="admin" /> --> //In case you want to give access to admin only. 
      <deny users ="*" /> 
     </authorization> 
    </system.web> 
</configuration>