使用 ASP.NET 限制对 .aspx 以外的其他文件类型的访问

Question

我在 IIS 7 (Windows 2008r2) 上运行 ASP.NET。我想用 ASP.NET MembershipProvider 管理访问权限，它适用于 .aspx 扩展：

  <location path="register.aspx">
    <system.web>
      <authorization>
        <allow users="admin"/>
        <deny users="?"/>
      </authorization>
    </system.web>
  </location>

它有效。 但我想处理其他类型的文件，如 .zip 和 .mp3 以及这样的文件夹：

  <location path="pic.jpg">
    <system.web>
      <authorization>
        <allow users="admin"/>
        <deny users="?"/>
      </authorization>
    </system.web>
  </location>

它向所有人显示 pic.jpg：/

Answer 1

查看“为整个应用程序启用表单身份验证”部分下的this page。