拒绝匿名访问网站中的word doc

Question

我在一个web服务器上托管了一个asp.net（framework 4.0）网站。我在那里使用表单身份验证。我在名为'ProfileData'的网络服务器中有一个文件夹。

<location path="ProfileData"> 
    <system.web> 
     <authorization> 
     <deny users="?"/> 
     </authorization> 
    </system.web> 
    </location> 

因此它拒绝匿名访问。而我试图访问像，

www.mywebsite.com/ProfileData，然后其重定向到登录页面。但我的问题是，当我试图

www.mywebsite.com/ProfileData/sample.docx，word文件自动下载到机器，即使它是一个匿名用户。

我怎样才能克服这个......请帮助我..

在此先感谢...

马赫什

Answer 1

正如你experineced的XML只适用于HTML/ASPX文件。你必须实现一个httphandler，样本可以在这里找到：

http://www.codeproject.com/Articles/39158/Protect-Files-and-Folders-Using-HttpHandlers-in-AS