ASP.NET + IIS6 : whitelist users via authorization section in web. 配置

Question

考虑网站下的 IIS6 应用程序:

• Windows 身份验证已启用。
• 匿名已关闭

这是一个带有区域的 ASP.NET MVC 应用程序。根web.config具有身份验证和授权节点如下:

<authentication mode="Windows"></authentication>

<authorization> 
    <allow users="domain\abc, domain\xyz, domain\foo, domain\bar"/>   
</authorization>

我的身份不在允许的用户列表中。在浏览器中输入 URL，我可以查看并导航到其中的所有页面。我知道我已获得正确授权，因为我的 Active Directory 名称显示在网站上。

问题:我有权访问该网站。

问题:使用 web.config，如何根据用户的 Windows 凭据限制用户访问此 IIS6 应用程序？

Answer 1

试试这个:

<authorization> 
    <allow users="domain\abc, domain\xyz, domain\foo, domain\bar"/>   
    <deny users="*"/>
</authorization>