如何调整WebConfig入站规则避免误拦截应用内JS文件？

首先，核心调整是把你的规则放到入站规则中，而不是出站规则——这本身就能实现你要的效果，因为IIS的入站规则专门处理客户端（浏览器）发送到服务器的请求，服务器内部发起的请求（比如应用自身调用JS文件的逻辑）不会触发入站规则。

不过为了更稳妥，我们可以给规则加上额外条件，彻底排除服务器自身发起的请求，以下是调整后的完整规则：

<rule name="block js files" enabled="true" stopProcessing="true">
  <match url=".*\.(js)$" ignoreCase="true" />
  <!-- 条件：排除本地服务器发起的请求 + 非服务器端客户端的请求 -->
  <conditions logicalGrouping="MatchAll">
    <!-- 排除来自服务器本地IP的请求 -->
    <add input="{REMOTE_ADDR}" pattern="^127\.0\.0\.1$" negate="true" />
    <!-- 可选：排除服务器端常见HTTP客户端的请求（比如HttpClient、curl等） -->
    <add input="{HTTP_USER_AGENT}" pattern="HttpClient|curl|Wget" negate="true" ignoreCase="true" />
  </conditions>
  <action type="Redirect" url="http://{SERVER_NAME}/notfound/{R:1}" redirectType="NotFound" />
</rule>

关键细节说明： #

• 入站规则 vs 出站规则：出站规则是用来修改服务器返回给客户端的响应内容（比如替换响应里的链接），完全不是你需要的场景；而入站规则只处理外部请求，服务器内部的请求不会进入入站规则的处理流程。
• 简化匹配规则：把原来的.*\.(js)/*$改成.*\.(js)$，/*是多余的，$已经表示URL结尾，这样匹配更精准。
• 条件的作用：
  • {REMOTE_ADDR}检查请求来源IP，排除127.0.0.1（服务器本地回环地址），确保服务器自身发起的请求不被拦截。
  • {HTTP_USER_AGENT}检查请求头的用户代理，排除服务器端常用的HTTP客户端标识，进一步避免误拦截。

只要把这个规则添加到IIS的入站规则列表中，就只会拦截浏览器发起的JS文件请求，应用自身的内部JS请求不会受到影响。

内容的提问来源于stack exchange，提问作者Md. Parvez Alam