ASP.NET允许访问特定用户的目录和内部文件

Question

项目文件夹中有一个目录“Media”。我想让它和它的内部文件夹和文件仅适用于特定用户。 我创建的Web.config此目录中包含以下内容：

<?xml version="1.0"?> 
<configuration> 
    <system.web> 
    <authorization> 
     <allow users="specific_user"/> 
     <deny users="*"/> 
    </authorization> 
    </system.web> 
</configuration> 

在此之后，当我浏览该文件夹或文件夹内它的工作原理正确的（它重定向我到登录页面）：

http://localhost:56547/Media/

http://localhost:56547/Media/box/

但是，当我浏览到该文件在浏览器中打开，ASP.NET不向登录页面重定向执行该目录：

http://localhost:56547/Media/box/test.txt

如何启用这个目录也是所有内部文件的授权？

Answer 1

根据IIS的版本，您可能需要改为使用system.webServer。

有关更多信息和一些有用的选项，请参阅https://serverfault.com/questions/72680/iis7-how-to-block-access-with-a-web-config-file。