IIS 限制对文件的访问 + 基本身份验证

Question

我有一个使用 IIS 8.5 基本身份验证的简单内部站点。 在一个特定的 html 文件中，我想进一步限制某些用户/角色。

更新：这是我的 Web.config，我仍然可以使用我的 Windows (LDAP) 帐户在浏览器中访问 inhouse.html 文件。我想阻止所有用户访问它。然后只允许少数用户。

<?xml version="1.0"?>
<configuration>

<system.web>
  <compilation debug="true" targetFramework="4.6" />
  <httpRuntime targetFramework="4.6" />
  <authentication mode="Windows" />
</system.web>

<location path="inhouse.html">
   <system.web>
       <authorization>
          <remove users="*" roles="" verbs="" />

       </authorization>
   </system.web>
</location>

</configuration>

Answer 1

试试这个：

<location path="inhouse.html">
   <system.web>
       <authorization>
          <remove users="*" roles="" verbs="" />
          --add the users you want here.
       </authorization>
   </system.web>
</location>

取决于您的 web.config 的其余部分是否适用 system.webserver 或 system.web。