记.Net Framework中wwwroot文件限制用户访问

系列文章列表，点击展示/隐藏

系列教程一目录：知识点源码解析

系列教程二目录：Bcvp AbpVnext讲解

系列教程三目录：单个知识点讲解

系列教程四目录：分库分表(日志系统案例讲解)

系列教程五目录： .Net6 + GraphQL + MongoDb 技术讲解

本文梯子

 

正文

背景

项目.Net Framework做的，已经线上跑了很多年了，突然发现用户上传的文件都被放到了wwwroot//Content/Upload目录，这些文件都是比较重要的，程序用来读取解析数据的，但是被直接可以公开访问了。

其实要改也很简单，代码改一下，文件挪一下位置就可以了，但是如果这样改就是一个线上大Bug裸奔事故。

需求

其实需求比较简单，就是让wwwroot//Content/Upload目录不可以被访问就可以了。

思路

.Net Framework时代其实就有现在.Net Core中间件的这种雏形。

public class MimeMappingModule : IHttpModule
{
	public void Init(HttpApplication context)
	{
		context.PostResolveRequestCache += (sender, e) =>
		{
			var app = (HttpApplication)sender;
			var response = app.Response;
			var filePath = app.Request.FilePath;

			if(filePath.Contains("/Content/Upload")) 
			{ 
				response.StatusCode = 404;
				response.End();
			}
		};
	}

	public void Dispose() { }
}

  <system.webServer>
    <modules>
         <add name="MimeMappingModule" type="WebApplication4.MimeMappingModule, WebApplication4"/>
    </modules>
  </system.webServer>