IIS 7.5およびasp.net;ログインページの安全性

Question

いくつかの形式のWebフォルダパスワード保護を追加して基本的な第2レベルのセキュリティを適用したいので、グローバルユーザー名とパスワードを持つユーザーのみがログオンページにアクセスできるようにします。フォームベースの認証を使用しています。 これがIISマネージャ（Windows 7）から実行されるのか、web.configファイルを編集するのかはわかりません。

Answer 1

あなたは最初の項目が返され、「認証IISは、フォーム」のためのgoogle場合は、このです：これは問題の良いカバーをし

http://msdn.microsoft.com/en-us/library/ff647070.aspx

。

あなたは以下のようにweb.configファイルにlocationとauthorizationを使用し、特定のフォルダにそれを適用する必要がある場合：

http://msdn.microsoft.com/en-us/library/b6x6shw7(v=vs.100).aspx

Answer 2

私は同じような状況になっています。 IISでフォーム認証と基本/ Windows認証を同時に有効にできない場合、ダイジェストベースの認証にはHelicon Apeと.htaccessファイルを使用し、フォーム認証を使用するようにWebアプリケーション自体を構成しました。これまでのところうまくいきます。クライアントの要件のためにこれが必要でした。私は実際にこれを実際にはお勧めしません。ユーザーが2度ログインしなければならないのはかなり面倒です。