如何在经典模式下保护 IIS7 上的静态内容？

Question

我知道如何在 IIS6 中保护我的静态 (HTML) 页面，以及如何使用 IIS7 集成管道来保护我的 HTML 页面，但是在经典模式下运行时如何保护我的 HTML 页面在 IIS7 中免遭未经授权的访问？

这是一个使用表单身份验证的 ASP.NET 站点。

Answer 1

ASP.NET 表单身份验证与不由 ASP.NET 处理的资源（如 HTML 文件）无关。两种选择：

1) 告诉 ASP.NET 处理您关心的静态文件类型（HTML 等）
2) 禁用您网站的匿名访问

但现在你让我好奇了……这在 IIS7 集成管道与经典模式之间有何变化？

Answer 2

IIS 经典模式与 IIS6 相同，只是不能使用 IIS 管理器界面来完成；您必须直接编辑 web.config。详情请见this guide。