asp.net - 禁用从IIS 7继承 "Allow all users"规则

Question

我在IIS 7中创建了一个新站点。该站点继承了允许所有用户的规则。我想删除此规则，但不会允许我。有没有一种方法可以将网站设置为不继承任何规则？

Answer 1

更改您的web.config文件通过以下方式:

<system.web>
   <authorization>
      <allow roles="Administrator"/>
      <deny users="?"/>
   </authorization>
</system.web>

匿名用户带有问号。

http://msdn.microsoft.com/en-us/library/wce3kxhd.aspx

您可以在IIS中执行相同的操作，实际上是通过上述方式更改了web.config。

编辑:如果这样做不起作用，请尝试在 web.config的顶部进行以下操作:

<configuration>
    <system.webServer>
        <security>
            <authorization>
                <remove users="*" roles="" verbs="" />
                <add accessType="Deny" users="?" />
                <add accessType="Allow" roles="Administrators" />
            </authorization>
        </security>
    </system.webServer>
</configuration>

http://www.iis.net/ConfigReference/system.webServer/security/authorization

Edit2 :我最后一次尝试...

将您的应用程序目录上的权限更改为不包括其父级的可继承权限。