Игнорирование маршрута в ASP.NET MVC

Question

Я просто учился работать с маршрутизацией в ASP.NET MVC и пытаюсь понять метод IgnoreRoute.

Я пытаюсь запретить пользователям получать доступ к "Content/{filename}.html". Я поместил это как первый вызов в свой метод RegisterRoutes. Вот мой код:

public static void RegisterRoutes(RouteCollection routes) 
{ 
    routes.IgnoreRoute("Content/{filename}.html"); 
    routes.IgnoreRoute("{resource}.axd/{*pathInfo}"); 


    routes.MapRoute("MyRoute", "{controller}/{action}/{id}/{*catchall}", 
        new { controller = "Home", action = "Index", id = UrlParameter.Optional }, 
        new { controller = "^.*", action = "^Index$|^About$" }, 
        new[] { "UrlsAndRoutes.AditionalControllers" }); 
    routes.MapRoute("MyRoute2", "{controller}/{action}/{id}/{*catchall}", 
        new { controller = "Home", action = "Index", id = UrlParameter.Optional }, 
        new { controller = "^.*", action = "^Index$|^About$" }, 
        new[] { "UrlsAndRoutes.Controllers" }); 
    routes.MapRoute("ShopSchema2", "Shop/OldAction", new { controller = "Home", action = "Index" }); 
    routes.MapRoute("ShopSchema", "Shop/{action}", new { controller = "Home" }); 
    routes.MapRoute("", "X{controller}/{action}"); 

    routes.MapRoute(
     name: "", 
     url: "{controller}/{action}", 
     defaults: new { controller = "Home", action = "Index" } 
    ); 
} 

Если я пытаюсь получить доступ к ссылке как локальный хост: 53907/Content/Static.html, он не должен позволить мне, чтобы отобразить файл от того, что я понимаю, до сих пор, но это делает дисплей Это.

Что я делаю неправильно?

Answer 1

Игнорирование маршрутов в MVC скажет, что MVC-структура не будет отображать эти URL-адреса.

Это означает, что это позволит базовому ASP.NET обрабатывать запрос, который с радостью покажет вам статический файл.

Answer 2

Если вы действительно хотите заблокировать доступ к этой папке, почему бы не определить ее в web.config?

Вставьте папку web.config в эту папку.

Содержание должно быть:

<?xml version="1.0" encoding="utf-8"?> 
<configuration> 
    <system.web> 
     <authorization> 
      <!-- <allow roles="admin" /> --> //In case you want to give access to admin only. 
      <deny users ="*" /> 
     </authorization> 
    </system.web> 
</configuration>