网站上的一些文件不希望用户访问，可以通过下面的方式实现，而且不需写代码(在IIS6下试验过)。

第一步，在IIS中实现映射。

哪些文件需要特殊处理。

通俗的将就是将哪种类型的文件交给特定的工厂来处理。通过这种方式可以实现自定义的请求方式。

请求到达IIS，然后IIS将请求交给我们设定的工厂处理。

对于aspx文件，默认是aspnet_isapi.dll由来处理的。

假如我们不希望用户通过浏览器直接看到网站上的xml文件，直接返回404。

首先需要在IIS中添加新的映射，将xml文件交由aspnet_isapi.dll来处理。当然，我们可以自己实现这样的功能。

如上图，点击配置按钮。

第二步，在web.config文件注册

 <system.web>
      <httpHandlers>
        <add verb="*" path="*.xml" type="System.Web.HttpNotFoundHandler" />
      </httpHandlers>
    </system.web>

这样就可以实现，当通过浏览器访问网站下的xml文件时，提示404.

补充说明

每一个文件夹都可以有自己的web.config文件，这点非常灵活，这种做法在MVC中比较普遍。