Отключить фильтрацию запросов IIS для определенных путей

Question

Есть ли способ настроить IIS 7.0+ (или 7.5+) таким образом, чтобы для определенных путей фильтрация запросов была полностью отключена. То есть,

http://host.local/foo/bar.cs 

запрещено (с выступающей *.cs файлов явно запрещено в applicationHost.config), но

http://host.local/foo/allow-all/bar.cs 

допускается.

Answer 1

В вашем allow-all каталоге, вы можете создать файл web.config со следующей конфигурацией:

<configuration> 
    <system.webServer> 
     <security> 
      <requestFiltering> 
       <fileExtensions> 
        <remove fileExtension=".cs" /> 
       </fileExtensions> 
      </requestFiltering> 
     </security> 
     <staticContent> 
      <mimeMap fileExtension=".cs" mimeType="text/plain" /> 
     </staticContent> 
    </system.webServer> 
</configuration> 

Эта конфигурация удаляет .cs расширение из фильтрации запросов. Кроме того, для того, чтобы IIS правильно обслуживал контент, ему нужен MIME-тип, поэтому расширение .cs добавляется как текст/plain.

Эти изменения также применимы ко всем дочерним каталогам allow-all. Эта конфигурация работает со встроенным пулом приложений. Классический может потребовать дополнительных изменений, так как есть HTTP-обработчики, которые явно запрещают также .cs.