拒绝远程访问ASP.net资源

Question

我将ASP.NET WebService作为ASP.NET应用程序的一部分。但是，它的一些方法不应该直接从浏览器调用，它们只能从同一本地网络内的winservice访问。有没有办法通过web.config文件或IIS配置保护Web服务远程访问，而不涉及防火墙配置？

Answer 1

更改“非可访问”资源上的ACL以使IIS_USER无权限。创建绑定到localhost的另一个网站：80。创建一个新的用户帐户并将其设置为新网站的登录帐户。授予该用户读取/执行到您试图模糊的文件。