虚拟目录身份验证

Question

我正在开发一个应用程序，我正在使用 WebClient 和 BITS 执行下载/上传。 我在 IIS6.0/7.0 中有一个虚拟目录。我必须将身份验证设置为该目录（ID 和密码）。目前我正在使用基本的 IIS 身份验证，我们可以在其中传递 id 和密码，但使用相同的用户 id 和密码，我们可以登录到服务器。

我的要求是，如果有人碰巧知道用户名/密码，他们除了上传和下载之外，不能做任何其他事情（即，你不能使用用户名和密码）

我们有什么方法可以在目录级别或任何其他替代方法上设置 ID 和密码。

Answer 1

要更改目录级别的访问权限，您只需更改该目录的文件系统权限即可。

Answer 2

我不知道共享主机提供商提供什么，但如果您有 root 访问权限，则可以创建一个仅对该特定目录具有权限的新用户。此用户将无法登录或访问服务器上的任何其他目录。