Bỏ qua một lộ trình trong ASP.NET MVC

Question

Tôi chỉ học cách làm việc với định tuyến trong ASP.NET MVC và đang cố gắng hiểu phương thức IgnoreRoute.

Tôi đang cố ngăn người dùng truy cập "Content/{filename}.html". Tôi đã đặt đây là cuộc gọi đầu tiên trong phương thức RegisterRoutes của mình. Đây là mã của tôi:

public static void RegisterRoutes(RouteCollection routes) 
{ 
    routes.IgnoreRoute("Content/{filename}.html"); 
    routes.IgnoreRoute("{resource}.axd/{*pathInfo}"); 


    routes.MapRoute("MyRoute", "{controller}/{action}/{id}/{*catchall}", 
        new { controller = "Home", action = "Index", id = UrlParameter.Optional }, 
        new { controller = "^.*", action = "^Index$|^About$" }, 
        new[] { "UrlsAndRoutes.AditionalControllers" }); 
    routes.MapRoute("MyRoute2", "{controller}/{action}/{id}/{*catchall}", 
        new { controller = "Home", action = "Index", id = UrlParameter.Optional }, 
        new { controller = "^.*", action = "^Index$|^About$" }, 
        new[] { "UrlsAndRoutes.Controllers" }); 
    routes.MapRoute("ShopSchema2", "Shop/OldAction", new { controller = "Home", action = "Index" }); 
    routes.MapRoute("ShopSchema", "Shop/{action}", new { controller = "Home" }); 
    routes.MapRoute("", "X{controller}/{action}"); 

    routes.MapRoute(
     name: "", 
     url: "{controller}/{action}", 
     defaults: new { controller = "Home", action = "Index" } 
    ); 
} 

Nếu tôi cố gắng truy cập vào một liên kết như localhost: 53.907/Content/Static.html, nó nên không cho phép tôi để hiển thị các tập tin từ những gì tôi hiểu cho đến nay, nhưng nó hiển thị nó.

Tôi đang làm gì sai?

Answer 1

Bỏ qua các tuyến đường trong MVC sẽ cho khung MVC không nhận các URL đó.

Điều này có nghĩa là nó sẽ cho phép ASP.NET xử lý yêu cầu, điều này sẽ cho bạn thấy một tệp tĩnh.

Answer 2

Nếu bạn thực sự muốn chặn truy cập vào thư mục đó, tại sao không xác định nó trong web.config?

Đặt web.config vào thư mục đó.

Nội dung nên là:

<?xml version="1.0" encoding="utf-8"?> 
<configuration> 
    <system.web> 
     <authorization> 
      <!-- <allow roles="admin" /> --> //In case you want to give access to admin only. 
      <deny users ="*" /> 
     </authorization> 
    </system.web> 
</configuration>