web.config可否同时配置全局system.webserver节与带location标签的该节？

当然可以！这种配置方式在IIS环境下是完全支持的，也是日常配置中很实用的一种实践思路——你完全可以保留一个全局的system.webServer节来定义所有站点通用的规则（比如你提到的URL重写），同时通过嵌套在<location>标签内的system.webServer节，为特定路径或站点单独配置差异化规则（比如特定范围的requestFiltering）。

核心原理 #

IIS的配置系统是分层且支持叠加合并的：

• 全局的system.webServer配置会作为整个站点的基础规则，对所有请求生效；
• <location>标签通过path属性指定具体的作用范围（可以是文件夹路径、虚拟路径甚至单个文件），其内部的system.webServer配置仅对该范围内的请求生效；
• 当全局配置和location内的配置出现冲突时，location内的配置通常会优先生效（具体取决于对应配置节的overrideMode设置，大部分常用配置默认允许覆盖）。

配置示例 #

下面是符合你需求的具体配置代码：

<!-- 全局system.webServer：作用于整个站点的通用规则 -->
<system.webServer>
  <rewrite>
    <rules>
      <!-- 全局URL重写规则，所有请求都会应用 -->
      <rule name="GlobalOldPathRedirect" stopProcessing="true">
        <match url="^legacy/(.*)" />
        <action type="Redirect" url="new/{R:1}" redirectType="Permanent" />
      </rule>
    </rules>
  </rewrite>
  <!-- 其他全局通用配置，比如静态文件缓存、压缩等 -->
</system.webServer>

<!-- 针对/api路径的专属配置：仅作用于/api下的所有请求 -->
<location path="api">
  <system.webServer>
    <security>
      <requestFiltering>
        <!-- 限制/api路径的上传文件大小为10MB -->
        <requestLimits maxAllowedContentLength="10485760" />
        <!-- 仅允许.json和.xml后缀的文件请求 -->
        <fileExtensions allowUnlisted="false">
          <add fileExtension=".json" allowed="true" />
          <add fileExtension=".xml" allowed="true" />
        </fileExtensions>
      </requestFiltering>
    </security>
  </system.webServer>
</location>

<!-- 针对/admin后台的专属配置 -->
<location path="admin">
  <system.webServer>
    <security>
      <requestFiltering>
        <!-- 后台允许更大的上传文件大小（100MB） -->
        <requestLimits maxAllowedContentLength="104857600" />
        <!-- 仅允许特定的文件后缀 -->
        <fileExtensions allowUnlisted="false">
          <add fileExtension=".aspx" allowed="true" />
          <add fileExtension=".png" allowed="true" />
        </fileExtensions>
      </requestFiltering>
    </security>
  </system.webServer>
</location>

注意事项 #

• 如果你需要让<location>作用于整个站点（虽然全局已经有配置，但偶尔需要单独覆盖），可以设置path="."；
• 少数配置节可能默认不允许在location中覆盖，这时候需要在服务器级的applicationHost.config中调整对应配置节的overrideModeDefault为Allow，或者通过IIS管理器的「功能权限」进行设置；
• 配置合并时，相同的配置项会被location内的规则覆盖，不同的配置项则会叠加生效，不会互相冲突。

内容的提问来源于stack exchange，提问作者Connie