は、web.configファイル

Question

に特定のURLへの匿名アクセスを許可します。このサイトはIIS 7.5上でPHPを実行している、と次のようにサイトへのアクセスは、web.configファイルを経由して、Active Directoryのグループに制限されています

<security> 
    <authorization> 
     <remove users="*" roles="" verbs="" /> 
     <add accessType="Allow" roles="DOMAIN\AD-GROUP" /> 
    </authorization> 
</security> 

唯一のURL書き換えはほとんどのURLをindex.phpに送信することです。その後、CodeIgniterはそれ以降のルーティングを処理します。

特定のURLパターンがあり、特定のActive Directoryグループ以外のユーザーに公開する必要があります。これはファイルではありません。<location>タグが使用されていると思います。 URLに基​​づいている必要があります。

追加コンテキスト：これは、単一ページ/ AngularJSアプリケーションのURLパターン用です。例：プロジェクト管理アプリケーションでは、アプリケーションのユーザーはタスクを作成したり、ファイルをアップロードしたり、メモを投稿することができます（例：http://domain/#/project/1234/tasks）。これらのユーザーはすべてAD-GROUPグループに属しています。各プロジェクトには、組織内の非ユーザ（http://domain/#/project/1234/public）に提供できるプロジェクトの種類の表紙ページがあります。彼らはその特定のADグループに所属しませんが、そのページを表示する必要があります。

URLのハッシュに基づいているので、これはweb.configで可能ですか？そうでない場合は、web.config以外のADグループに基づいて制限する別の方法は何ですか？

Answer 1

私は<location>はまだ行く方法だと思います。 https://www.iis.net/learn/get-started/planning-your-iis-architecture/deep-dive-into-iis-configuration-with-iis-7-and-iis-8のドキュメントによると、パスはローカルファイルだけではありません。

ロケーションタグの主な属性は「パス」です。値が指定できます

...

• 「サイト名/アプリケーション/仮想ディレクトリ」：特定のサイトの特定のアプリケーションの特定の仮想ディレクトリ。