iis-7 – 使用Windows身份验证禁用ASP.NET应用程序的子文件夹上

发布时间：2020-12-13 22:55:37 所属栏目：Windows 来源：网络整理

导读：是否可以使用 Windows身份验证在ASP.net应用程序的一个或多个子文件夹上禁用Windows身份验证？例如：一个网站包含几个其他文件夹,其中包含整个应用程序的一部分：/ frontend,/ backend,/ login bin文件夹与这些子文件夹处于同一级别,即网站的根目录. 所有

是否可以使用 Windows身份验证在ASP.net应用程序的一个或多个子文件夹上禁用Windows身份验证？

例如：

一个网站包含几个其他文件夹,其中包含整个应用程序的一部分：/ frontend,/ backend,/ login

bin文件夹与这些子文件夹处于同一级别,即网站的根目录.

所有这些子文件夹都包含使用位于网站根目录的bin文件夹中的二进制文件的页面.

用户在访问后端文件夹中的页面时必须输入Windows凭据,但在访问登录或前端文件夹中的页面时则不能.

我正在使用IIS7

有任何想法吗？

找到了解决方案：

>调整applicationHost.config文件并将“overrideModeDefault”更改为“Allow”
对于anonymousAuthentication和windowsAuthentication部分条目

<section name="anonymousAuthentication" overrideModeDefault="Allow" />
   <section name="windowsAuthentication" overrideModeDefault="Allow" />

>在web.config中为需要从Windows身份验证中排除的每个文件夹/文件添加了位置标记

<location path="pathToDirOrFile">
     <system.webServer>
       <security>
        <authentication>
         <anonymousAuthentication enabled="true" />
         <windowsAuthentication enabled="false" />
        </authentication>
       </security>
      </system.webServer>
   </location>

>确保这些文件夹中的每一个都包含一个单独的web.config文件,该文件禁用身份模拟

<configuration>
    <system.web>
     <identity impersonate="false" />
    </system.web>
   </configuration>

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!