如何禁止用户可以下载.user 文件

如何禁止用户可以下载.user 文件

目前已经解决此问题:

location ~ ^/(.user.ini|)
{
return 404;
}

我们默认的 WAF 中是有这个规则的

谢谢。默认情况下是WAF是不开启,我没注意到这点。