Ignorare una route in ASP.NET MVC

Question

Sto solo imparando a lavorare con il routing in ASP.NET MVC e sto cercando di capire il metodo IgnoreRoute.

Sto tentando di impedire agli utenti di accedere a "Content/{filename}.html". Ho inserito questa come prima chiamata nel mio metodo RegisterRoutes. Qui è il mio codice:

public static void RegisterRoutes(RouteCollection routes) 
{ 
    routes.IgnoreRoute("Content/{filename}.html"); 
    routes.IgnoreRoute("{resource}.axd/{*pathInfo}"); 


    routes.MapRoute("MyRoute", "{controller}/{action}/{id}/{*catchall}", 
        new { controller = "Home", action = "Index", id = UrlParameter.Optional }, 
        new { controller = "^.*", action = "^Index$|^About$" }, 
        new[] { "UrlsAndRoutes.AditionalControllers" }); 
    routes.MapRoute("MyRoute2", "{controller}/{action}/{id}/{*catchall}", 
        new { controller = "Home", action = "Index", id = UrlParameter.Optional }, 
        new { controller = "^.*", action = "^Index$|^About$" }, 
        new[] { "UrlsAndRoutes.Controllers" }); 
    routes.MapRoute("ShopSchema2", "Shop/OldAction", new { controller = "Home", action = "Index" }); 
    routes.MapRoute("ShopSchema", "Shop/{action}", new { controller = "Home" }); 
    routes.MapRoute("", "X{controller}/{action}"); 

    routes.MapRoute(
     name: "", 
     url: "{controller}/{action}", 
     defaults: new { controller = "Home", action = "Index" } 
    ); 
} 

Se provo ad accedere ad un link come localhost: 53907/Content/Static.html, non dovrebbe permettere a me di visualizzare il file da quanto ho capito finora, ma lo fa di visualizzazione esso.

Cosa sto sbagliando?

Answer 1

Ignorare percorsi in MVC dirà al framework MVC di non raccogliere tali URL.

Ciò significa che consentirà al sottostante ASP.NET di gestire la richiesta, che mostrerà felicemente un file statico.

Answer 2

Se si desidera realmente bloccare l'accesso a tale cartella, perché non definirlo in web.config?

Inserire un web.config in quella cartella.

I contenuti dovrebbero essere:

<?xml version="1.0" encoding="utf-8"?> 
<configuration> 
    <system.web> 
     <authorization> 
      <!-- <allow roles="admin" /> --> //In case you want to give access to admin only. 
      <deny users ="*" /> 
     </authorization> 
    </system.web> 
</configuration>