wordpress   发布时间:2022-04-02  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了iis-7 – Windows身份验证不适用于传统的ASP页面(但适用于同一站点的ASP.Net页面)大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

我们有一个IIS7内部网站点在集成管道下运行,主要是ASP.Net和一些传统的经典ASP页面.该站点允许匿名访问大多数区域,但使用 Windows身份验证来保护某些文件夹.对受保护文件夹中的ASP.Net页面的请求按预期运行(授权用户可以看到它们,其他人被拒绝),但任何用户都可以在受保护文件夹中看到任何经典ASP页面,无论权限如何. 我怀疑没有为经典ASP页面的请求调用Windows身份验证模块.
我们有一个IIS7内部网站点在集成管道下运行,主要是ASP.Net和一些传统的经典ASP页面.该站点允许匿名访问大多数区域,但使用 Windows身份验证来保护某些文件夹.对受保护文件夹中的ASP.Net页面的请求按预期运行(授权用户可以看到它们,其他人被拒绝),但任何用户都可以在受保护文件夹中看到任何经典ASP页面,无论权限如何.

我怀疑没有为经典ASP页面的请求调用Windows身份验证模块.我们正在以集成管道模式运行,我发现这篇文章(http://learn.iis.net/page.aspx/244/how-to-take-advantage-of-the-iis7-integrated-pipeline/)表明,如果要利用非ASP.Net请求的集成管道,则需要显式删除和重新添加模块.我试图复制文章的示例,只是将WindowsAuthenticationModule替换为FormsAuthenticationModule,方法是将以下内容添加到应用程序根目录下的web.config

<system.webServer>
<modules>
        <remove name="WindowsAuthentication" />
        <add name="WindowsAuthentication" type="System.Web.Security.WindowsAuthenticationModule" preCondition="" />
</modules>
</system.webServer>

但是,无论是否允许,仍然会提供经典的ASP页面.

解决方法

经典ASP页面完全忽略web.config或任何.config.

处理经典ASP的唯一方法是通过IIS,您必须将经典ASP页面移动到单独的虚拟网站下,然后为该虚拟网站设置Windows身份验证并禁用匿名访问.

这也可能对你有所帮助:
IIS7: Setup Integrated Windows Authentication like in IIS6

大佬总结

以上是大佬教程为你收集整理的iis-7 – Windows身份验证不适用于传统的ASP页面(但适用于同一站点的ASP.Net页面)全部内容,希望文章能够帮你解决iis-7 – Windows身份验证不适用于传统的ASP页面(但适用于同一站点的ASP.Net页面)所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签: