iis - web.config 允许来自特定域的所有用户，但不允许来自其他域的所有用户

Question

我有来自两个不同域的用户可以访问我目前正在处理的网站，我想只允许来自其中一个域的用户访问该网站。我做了一些研究，唯一能想到的是允许来自特定域组的用户，但不能仅允许来自整个域的用户。

我还遇到过这篇文章，建议在登录时手动检查域:

http://bytes.com/topic/asp-net/answers/343407-using-web-config-allow-access-domain-users-only

我已将此添加到 web.config，但它似乎不起作用:

<authorization>
  <deny users="?"/>
  <allow users="FirstDomain\Domain Users"/>
  <deny users="SecondDomain\Domain Users" />
</authorization>

谢谢，

Answer 1

最终让它工作:

<authorization>
  <allow roles="FirstDomain\Domain Users"/>
  <deny users="*"/>
</authorization>