使用 Windows 身份验证时，我无法禁用模拟

Question

我将 Web 应用程序的应用程序池设置为以称为 WebUser 的用户身份运行。

我的 web.config 中有以下部分：

<authentication mode="Windows" />
<authorization>
  <deny users="?" />
</authorization>
<identity impersonate="false" />

我创建了一个名为 a.txt 的文件，并且只授予了 WebUser 权限。如果我导航到此文件，则会收到 401 错误。但是，如果我让我自己的用户帐户访问此文件，那么我可以访问它。

因此，该应用程序似乎在冒充我的身份。我怎样才能让它以应用程序池用户的身份运行？

编辑：另外 - 如果我启用模拟并使其模拟 WebUser，那么我仍然会收到 401 错误。

谢谢，

乔

Answer 1

好的，我通过转到站点的高级设置并将物理路径凭据登录类型更改为交互式解决了这个问题。我还必须将物理路径凭据设置为特定用户并输入 WebUser 的凭据，这阻止了它在访问文件时冒充经过身份验证的用户。

乔