security - .htaccess 用于 IIS？

Question

有没有一种方法可以直接在 IIS 中获取基于 URI 的访问控制，并与静态内容、ASP、WCF 服务以及其他类似 HTTP 请求的内容一起使用？

特别是，我希望访问控制尽可能防弹，最好在 IIS 尝试找出用什么来服务请求之前做出决定。

• This link有点暗示这是不可能完成的，但它已经很旧了，如果我正在寻找的东西不存在，我会感到非常惊讶。
• This link还有一些其他选择(以及不太“激进”的社区)

理想的解决方案能够声明给定 URL 下的所有内容(静态和动态内容)(例如 https://dns.name/some/path/*) 需要登录并且用户必须属于某个组。另外，我宁愿使用用户名/密码文件(至少现在)来设置它，而不是 AD 或某些 Windows 帐户系统。

简而言之，我想要访问控制，但我不想编写代码来获得它。

<小时/>

This似乎相关，但我不确定是否完全相同。

Answer 1

您可以在 web.config 文件中设置 ASP.NET 或 WCF Web 应用程序的访问规则。

HOW TO: Control Authorization Permissions in an ASP.NET Application