web.configのパスワード保護フォルダ

Question

Windowsサーバーのディレクトリをパスワードで保護する必要があります。ページには、そのディレクトリにあるファイルのリストが表示されます。私は以前の知識はありません（前にApacheでしか働いていない）ので、私はグーグルで何かをハッキングしようとしました。

（彼らは、私はこれはばかげて見えるだろうと確信してやっていることを知っている人のために）私が今持っている私は、ログイン・ポップアップを得ることですが、パスワードが作業していません。 SQLデータベースにadminusers用のテーブルがありますので、そこからuser-loginを取得するか、ログインファイルをconfigファイルに埋め込んでも問題ありません。私が必要とするのは、フォルダをパスワードで保護することだけです。

これは私がパスワードで保護されたことになっているフォルダにある私のweb.configファイルで、今持っているものです。

<?xml version="1.0" encoding="UTF-8"?> 
<configuration> 
    <system.web> 
     <authentication mode="Forms"> 
      <credentials passwordFormat="Clear"> 
       <user name="test" password="test" /> 
      </credentials> 
     </authentication> 
     <authorization> 
      <allow users="test" /> 
      <deny users="*" /> 
     </authorization> 
    </system.web> 
    <system.webServer> 
     <directoryBrowse enabled="true" /> 
     <security> 
      <authentication> 
       <anonymousAuthentication enabled="false" /> 
       <basicAuthentication enabled="true" /> 
       <windowsAuthentication enabled="false" /> 
      </authentication> 
     </security> 
    </system.webServer> 
</configuration> 

うまくいけば、これは簡単な問題であり、事前のお手伝いをお願いいたします。 :)

Answer 1

ことは、これを試してみてください：

<configuration>  
    <system.web>  
     <authentication mode="Forms">  
      <credentials passwordFormat="Clear">  
       <user name="test" password="test" />  
      </credentials>  
     </authentication>  
     <authorization>  
      <allow users="test" />  
      <deny users="*" />  
     </authorization>  
    </system.web>  
    <location path="admin"> 
     <system.web> 
      <authorization>    
       <allow roles="admin" /> 
       <deny users="*"/> 
      </authorization> 
     </system.web> 
    </location> 
    <system.webServer>  
     <directoryBrowse enabled="true" />  
     <security>  
      <authentication>  
       <anonymousAuthentication enabled="false" />  
       <basicAuthentication enabled="true" />  
       <windowsAuthentication enabled="false" />  
      </authentication>  
     </security>  
    </system.webServer>  
</configuration> 

あなたはこのようなものを使用してユーザー情報を暗号化することができます

aspnet_regiis.exe -pef "sectionName" C:\Path\To\Your\Application