问appsettings.json是否受IIS保护？

EN

文件通常从"wwwroot“文件夹中提供。appsettings.json文件是安全的，只要您还没有将C:\inetpub\websites\contoso.com\配置为应用程序的web根目录。默认情况下，静态文件可以在C:\inetpub\websites\contoso.com\wwwroot\中找到。我推荐这个优秀的医生：https://learn.microsoft.com/en-us/aspnet/core/fundamentals/static-files

顺便说一句，除非另有配置，IIS甚至不检查文件系统。它实际上是ASP.NET核心，它将确保文件只从“www.root”文件夹中提供。IIS中典型的ASP.NET Core 网站实际上是作为单独的web服务器运行的，IIS通过ASP.NET核心模块反向代理该服务器。这意味着所有请求都由ASP.NET核心处理。要提供静态文件，您必须使用Microsoft.AspNetCore.StaticFiles包中可用的静态文件中间件。