如何在web.config中动态隐藏文件夹？已配置静态规则返回404

你当前通过web.config的<hiddenSegments>配置是静态硬编码的，要实现动态控制目录隐藏（比如从数据库、配置文件实时读取目标目录，无需重启应用），可以根据你的ASP.NET版本选择以下方案：

1. ASP.NET Core/.NET 5+：自定义中间件 #

通过中间件拦截所有请求，动态判断请求路径是否命中需要隐藏的目录，直接返回404响应。

实现示例 #

在Program.cs中添加自定义中间件逻辑：

var builder = WebApplication.CreateBuilder(args);

// 从配置源动态获取隐藏目录列表（示例从appsettings.json读取）
var hiddenDirectories = builder.Configuration
    .GetSection("HiddenDirectories")
    .Get<List<string>>() ?? new List<string>();

var app = builder.Build();

// 先注册隐藏目录拦截中间件，确保在静态文件处理前执行
app.Use(async (context, next) =>
{
    var firstPathSegment = context.Request.Path.Value?
        .TrimStart('/')
        .Split('/', StringSplitOptions.RemoveEmptyEntries)
        .FirstOrDefault();

    if (!string.IsNullOrEmpty(firstPathSegment) && 
        hiddenDirectories.Contains(firstPathSegment, StringComparer.OrdinalIgnoreCase))
    {
        context.Response.StatusCode = StatusCodes.Status404NotFound;
        await context.Response.WriteAsync("404 - Not Found");
        return;
    }

    await next();
});

// 其他中间件（如静态文件、路由等）
app.UseStaticFiles();
app.UseRouting();
// ... 其余应用配置

app.Run();

对应的appsettings.json配置：

{
  "HiddenDirectories": ["Images", "Scripts", "Resources", "Content"]
}

如果需要实时更新目录列表，可以添加定时任务从数据库或配置中心拉取最新数据，无需重启应用。

2. ASP.NET Framework：自定义HttpModule #

对于.NET Framework项目，通过实现IHttpModule来拦截请求，动态控制目录隐藏。

实现示例 #

首先创建自定义模块：

using System;
using System.Collections.Generic;
using System.Web;

namespace YourProjectNamespace
{
    public class HiddenDirsModule : IHttpModule
    {
        public void Init(HttpApplication context)
        {
            context.BeginRequest += OnBeginRequest;
        }

        private void OnBeginRequest(object sender, EventArgs e)
        {
            var app = (HttpApplication)sender;
            var request = app.Context.Request;
            var pathSegments = request.Url.AbsolutePath
                .TrimStart('/')
                .Split('/', StringSplitOptions.RemoveEmptyEntries);

            if (pathSegments.Length == 0) return;

            // 这里可替换为从数据库、配置文件读取动态列表
            var hiddenDirs = new List<string> { "Images", "Scripts", "Resources", "Content" };
            
            if (hiddenDirs.Contains(pathSegments[0], StringComparer.OrdinalIgnoreCase))
            {
                app.Context.Response.StatusCode = 404;
                app.Context.Response.StatusDescription = "Not Found";
                app.Context.Response.End();
            }
        }

        public void Dispose() { }
    }
}

然后在web.config中注册模块：

<system.webServer>
    <modules>
        <add name="HiddenDirsModule" type="YourProjectNamespace.HiddenDirsModule" />
    </modules>
</system.webServer>

3. IIS URL重写模块（半动态方案） #

如果无需实时更新，可结合IIS URL重写模块与appSettings实现配置式动态控制，修改配置后需重启应用池生效。

配置示例 #

先在web.config的<appSettings>中定义隐藏目录：

<appSettings>
    <add key="HiddenDirectories" value="Images|Scripts|Resources|Content" />
</appSettings>

然后添加URL重写规则：

<system.webServer>
    <rewrite>
        <rules>
            <rule name="DynamicHideDirs" stopProcessing="true">
                <match url="^({HiddenDirectories})/(.*)" />
                <conditions>
                    <add input="{APPSETTINGS:HiddenDirectories}" pattern="(.+)" />
                </conditions>
                <action type="CustomResponse" statusCode="404" statusReason="Not Found" statusDescription="404 - Not Found" />
            </rule>
        </rules>
    </rewrite>
</system.webServer>

内容的提问来源于stack exchange，提问作者Venoth01