IIS8でweb.configを使用しているディレクトリ以外のすべてのディレクトリへのアクセスを禁止するにはどうすればよいですか？

Question

私はYii2に基づいてWebプロジェクトを開発しました。したがって、サブディレクトリ "web"を除くすべてのファイルとディレクトリへのアクセスを禁止する必要があります。以下は

は、プロジェクトのディレクトリ構造体である：私は.htaccessファイルでapacheの下にこれを達成した

.htaccess 
composer.json 
config/ 
    console.php 
    web.php 
commands/ 
controllers/ 
models/ 
runtime/ 
vendor/ 
views/ 
web/ 
    .htaccess 
    assets/   
    index.php 

、それは非常に非常に簡単です^ _^

の.htaccess

Order Allow,Deny 
Deny from all 

ウェブ/ .htaccess

Order Allow,Deny 
Allow from All 

しかし、IIS8でこのプロジェクトを展開する必要があるため、IIS管理を使用して.htaccessをweb.configに変換しようとしましたが、変換結果が空です。 どうすればいいですか？ありがとう

Answer 1

IISは、要求フィルタリングモジュールを使用して、アプリケーションのコンポーネントであるファイルへのブラウザアクセスを制限します。インストールスクリプトは、このフィルタによってブロックされているので、あなたは、インストールのためにコメントアウトこのセクションを残すことができます

<security> 
     <requestFiltering> 
      <denyUrlSequences> 
       <add sequence="engine" /> 
       <add sequence="inc" /> 
       <add sequence="info" /> 
       <add sequence="install" /> 
       <add sequence="module" /> 
       <add sequence="profile" /> 
       <add sequence="po" /> 
       <add sequence="sh" /> 
       <add sequence="theme" /> 
       <add sequence="tpl(\.php" /> 
       <add sequence="Root" /> 
       <add sequence="Tag" /> 
       <add sequence="Template" /> 
       <add sequence="Repository" /> 
       <add sequence="code-style" /> 
      </denyUrlSequences> 
      <fileExtensions> 
       <add fileExtension=".sql" allowed="false" /> 
       <add fileExtension=".pl" allowed="false" /> 
      </fileExtensions> 
     </requestFiltering> 
    </security> 

注：Web.configファイルのサンプルアプリケーションの場合、セクションは次のようになります。

要求フィルタリングを使用する代わりに、URLリライタモジュールを使用して、一致するファイルタイプのいずれかに403エラーを返すことができます。 URL Rewriterモジュールの利点は、マッチに正規表現を使用することです。