IIS和经典ASP中的身份验证

Question

我有一个经典的ASP Web应用程序（不是ASP.NET）。

该应用程序具有自己的身份验证机制，该机制在asp文件中处理。 问题是，仅当请求ASP文件时才触发身份验证。 我也希望它在请求任何（静态文件）时触发（例如，某些目录中存储了pdf，我希望它们仅对已登录的用户可用）。 静态HTML页面也是如此。

如何做到这一点？

Answer 1

将PDF文件映射到IIS中的aspnet_isapi.dll。

然后，您可以使用Forms身份验证，该身份验证是ASP.NET的一部分，在盒子外面。

如果您根本不想使用.NET，则可以编写一个ISAPI筛选器或扩展名来为您处理。