IIS Windows身份验证替代方案

Question

对于我刚刚移动的.NET 1.1网站，存在一个使用Windows身份验证从IIS（6）进行密码保护的文件夹。 新服务器正在运行IIS 7，并且主机不想安装basicAuthentication或WindowsAuthentication角色，因为它是共享服务器。 还有什么其他方法可以保护此文件夹？ 它只需要一个用户名/密码，不需要任何特殊的管理。

我以为我看到IIS 7拥有自己的用户和身份验证系统，这是一个可行的选择吗？

Answer 1

您可以将安全性放在用户，一组用户或角色的特定文件夹的web.config中：

在web.config中为特定页面或文件夹设置授权规则

Answer 2

TechNet上有关在IIS 7中配置身份验证的文章绝对值得一读。