在 asp.net 中下载文件时遇到 404 错误：请求筛选模块被配置为拒绝包含双重转义序列的 ...

OStack程序员社区-中国程序员成长平台 › 门户 › 编程› ASP.NET›ASP.NET编程经验

在 asp.net 中下载文件时遇到 404 错误：请求筛选模块被配置为拒绝包含双重转义序列的 ...

原作者: [db:作者] 来自: [db:来源] 收藏邀请

似乎是因为路径或文件名中包含加号导致的转义问题。

网上的解决方案基本都是说根据描述，将 web.confg 文件中的 configuration/system.webServer/security/requestFiltering@allowDoubleEscaping 设置为 true 即可。

不过按说默认不允许应该有相关的安全性考虑。

根据网上讨论：https://stackoverflow.com/questions/1453218/is-enabling-double-escaping-dangerous

似乎安全性问题也没那么严重，如果没有将 url 字符串在后续文件系统等操作中使用，所以可以考虑放开该限制。

另外如果还不放心的话，可以设置仅对部分路径开发该设置：

https://stackoverflow.com/questions/5030839/requestfiltering-allowdoubleescaping-true-for-a-single-page

示例配置如下：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <!-- 增加对下载目录特殊字符（加号）的允许 -->
  <!-- ReSharper disable once WebConfig.RedundantLocationTag -->
  <location path="Resources/Downloads">
    <system.webServer>
      <security>
        <requestFiltering allowDoubleEscaping="true" />
      </security>
    </system.webServer>
  </location>
</configuration>