Как ASP.NET MVC3 Route принять любой тип файла (точка в URL) - PullRequest
0 голосов
/ 16 января 2012

ASP.NET MVC 2 Проблема - точка в маршруте дает пример, чтобы разрешить точку (.) В URL и разрешить файл .svc.

У меня вопрос, как разрешить любой тип файла , я пробовал:

<httpRuntime relaxedUrlToFileSystemMapping="true" />
<remove extension=".*"/>

Не работает!То, что я хочу: для любого типа URL (любые символы) может обрабатываться MVC3 Route (MapRoute).

Ответы [ 2 ]

0 голосов
/ 16 января 2012

вот решение:

Во-первых: это НЕ приведет к утечке безопасности, если вы посетите /web.config, вы получите

HTTP Error 404.8 - Not Found
The request filtering module is configured to deny a path in the URL that contains a hiddenSegment section.

Если вы не измените hiddenSegment изКонечно.

вот решение, в web.config file:

<system.webServer>
    <handlers>
        <add name="Static-Favicon" path="favicon.ico" verb="GET" modules="StaticFileModule" resourceType="File" requireAccess="Read" />
        <add name="Static-Robot" path="robots.txt" verb="GET" modules="StaticFileModule" resourceType="File" requireAccess="Read" />
        <add name="ExtensionlessUrlHandler-ISAPI-4.0_32bit" path="*" verb="GET,HEAD,POST,DEBUG" modules="IsapiModule" scriptProcessor="%windir%\Microsoft.NET\Framework\v4.0.30319\aspnet_isapi.dll" preCondition="classicMode,runtimeVersionv4.0,bitness32" responseBufferLimit="0" />
        <add name="ExtensionlessUrlHandler-ISAPI-4.0_64bit" path="*" verb="GET,HEAD,POST,DEBUG" modules="IsapiModule" scriptProcessor="%windir%\Microsoft.NET\Framework64\v4.0.30319\aspnet_isapi.dll" preCondition="classicMode,runtimeVersionv4.0,bitness64" responseBufferLimit="0" />
        <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*" verb="GET,HEAD,POST,DEBUG" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
    </handlers>
</system.webServer>

Static-Favicon и Static-Robot можно удалить, если вам нравится, что ваш MVC обрабатывает эти два файла, а также.

Кстати, вам все еще нужен <remove extension=".svc" /> для обработки файла SVC и relaxedUrlToFileSystemMapping для специальных кодов в URL

0 голосов
/ 16 января 2012

Это очень, очень, очень плохая идея.Вы хотите, чтобы люди могли загрузить ваш web.config?увидеть ваши пароли?скачать базу данных?IIS и MVC намеренно блокируют многие виды расширений, потому что не делать это крайне небезопасно.

...