热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

【应用服务AppService】在AzureWebApp的部署文件中,是否可以限制某些文件无法被访问?(如json)

问题描述当部署文件到AzureAppService上后,默认访问文件在wwwroot目录中,如appsettings.json文件,在通过URL+文件名的形式可以访问,这样敏感信息

问题描述

当部署文件到Azure App Service上后,默认访问文件在wwwroot目录中,如appsettings.json文件,在通过URL+文件名的形式可以访问,这样敏感信息会被泄露出去,为避免如此情况,如何来限制访问JSON类型的文件呢?

【应用服务 App Service】在Azure Web App的部署文件中,是否可以限制某些文件无法被访问?(如json)

 

解决办法

可以通过在Web.config中配置禁止访问某些文件或者某些类型的文件,参考如下:

<system.webServer>

    <security>

      <requestFiltering allowDoubleEscaping="true">

        

        <hiddenSegments>

          <add segment="appsettings.json"/>

        hiddenSegments>

      requestFiltering>

security>

system.webServer>

这样访问appsettings.json时会报404,但是由于浏览器编码的原因可能会显示的不友好,也可以指向自定义的404页面,参考如下: 

<system.webServer>

<httpErrors errorMode="DetailedLocalOnly" defaultResponseMode="File" >

      <remove statusCode="404" subStatusCode="-1" />

      <error statusCode="404" path="/404.html" responseMode="ExecuteURL"/>

httpErrors>

system.webServer>

 


推荐阅读
author-avatar
mobiledu2502870957
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有