【应用服务 App Service】在Azure Web App的部署文件中，是否可以限制某些文件无法被访问？（如json)

问题描述

当部署文件到Azure App Service上后，默认访问文件在wwwroot目录中，如appsettings.json文件，在通过URL+文件名的形式可以访问，这样敏感信息会被泄露出去，为避免如此情况，如何来限制访问JSON类型的文件呢？

解决办法

可以通过在Web.config中配置禁止访问某些文件或者某些类型的文件，参考如下：

<system.webServer>

<security>

<requestFiltering allowDoubleEscaping="true">

<!--<fileExtensions>

<add fileExtension=".json" allowed="false"/>

</fileExtensions>-->

<hiddenSegments>

<add segment="appsettings.json"/>

</hiddenSegments>

</requestFiltering>

</security>

</system.webServer>

这样访问appsettings.json时会报404，但是由于浏览器编码的原因可能会显示的不友好，也可以指向自定义的404页面，参考如下： 

<system.webServer>

<httpErrors errorMode="DetailedLocalOnly" defaultResponseMode="File" >

<remove statusCode="404" subStatusCode="-1" />

<error statusCode="404" path="/404.html" responseMode="ExecuteURL"/>

</httpErrors>

</system.webServer>