Skydda mapp

5 svar · 427 visningar · startad av Web-Tor 29 maj 2003

Web-TorMedlem sedan nov. 200013 890 inlägg

Frågan29 maj 2003 17:21#1

Jag har en webbsida där vissa sidor är skyddade. Dessa sidor ligger i en mapp och i web.config i rooten har jag följande kod för att skydda innehållet i denna mapp:

<configuration>
 <system.web>

  <authentication mode="Forms"> 
   <forms loginUrl="safe\default.aspx" name=".ASPXCOOKIEAUTH2" />
  </authentication>

  <authorization>
   <allow users="*" /> 
  </authorization>

 </system.web>

 <!-- ***   Skyddar safe-mappen   *** -->
 <location path="safe">
  <system.web>

   <authorization>
    <deny users="?" /> 
   </authorization>

  </system.web>
 </location>

</configuration>

Detta funkar fint med bara på aspx-filer. Inte på t.ex. den xml-fil där jag lagrar användarnamn och lösenord. Vad kan jag göra åt det?

renholmMedlem sedan apr. 20012 266 inlägg

29 maj 2003 18:10#2

Antingen får du göra så att .xml kontrolleras av asp.net "motorn" eller använda NTFS säkerhet för att skydda sådana filer. Det bästa är att lägga filer med lösenord i utanför rooten. Man vet aldrig om det kan bli något fel någonstans så att ASP.NETs skydd av filtyper och sidor försvinner.

Web-TorMedlem sedan nov. 200013 890 inlägg

30 maj 2003 10:52#3

Bra, då lägger jag xml-filen utanför rooten. :)

PatrikBMedlem sedan mars 20002 836 inlägg

30 maj 2003 14:40#4

räcker med att du döper om filen.xml till filen.config

Kom ihåg att tex web.config är en enkel xml-fil och INTE kan accessas med direkt anrop, http://sitedomain/web.config

cya,
PatrikB

renholmMedlem sedan apr. 20012 266 inlägg

30 maj 2003 18:55#5

Om det inte blir något fel! En klantig server administratör kan t.ex råka ta bort skyddet för .config. Därför hävdar jag att det blir säkrare att ha känslig information utanför rooten.

PatrikBMedlem sedan mars 20002 836 inlägg

31 maj 2003 12:24#6

Visst, håller helt med dig.

men vad gör man om man inte har "tillgång tillservern" utan man hyr webbutrymme av ett webbhotell?

Då får man lov att lita på att tex .config INTE kan accessas, utan att "skyddet" finns där.

cya,
PatrikB