代码之家 › 专栏 › 技术社区 › Program.X

iis7.5和mvc 2:实现http(s)安全性

iis-7 security asp.net-mvc

Program.X · 技术社区 · 16 年前

这是我的第一个asp.net mvc应用程序,也是我的第一个i is 7.x安装程序,在这个程序中,我必须做任何超出标准的事情。

我需要在/index和/feeds/xxx.svc页面/服务上实施windows身份验证。在asp.net web表单中,我将对文件应用windows权限并删除iis 6中的匿名身份验证。这需要在http/s上工作,但不用担心,这就在手边。

MVC/IIS7中发生了什么?

我试图修改/index.aspx视图的权限,这似乎会阻止访问。它要求输入用户名/密码,但在输入有效的用户名/密码时不授予访问权限。按escape键会出现一个异常“**拒绝访问路径”e:\dev\xxx\xxx.consultantregistration.web.admin\views\consultantregistration\index.aspx“。“*”,这是401。

因此,尽管index.aspx视图中确实存在用户名/密码,但我无法使用这些凭据访问所述视图。

我的web.config中有:

我错过了什么?

1 回复 | 直到 16 年前

Artiom Chilaru 16 年前

不要设置文件权限。相反,在IIS中的网站中启用WindowsAuthentication提供程序,并添加 [Authorize] 控制器操作的属性。您可以进一步筛选有权访问这些页面的用户,如下所示:

[RequireHttps, Authorize(Users="MyUser")]
public ActionResult Index()
{
    return View();
}

推荐文章

Andrus · 如何在Linux中阅读期刊

1 年前

Miranda · 读取xml文件时路径错误中有非法字符

1 年前

Hiroco · 传递到ViewDataDictionary的模型项的类型为“x”,但此ViewDataDictionary实例需要类型为“y”的模型项

2 年前

Vengat Ramanan · 用户登录Asp时隐藏导航和页脚。网络核心

2 年前

s15199d · mvc MapController路由/类别名称在这里

2 年前

anathan · 当我尝试在调试模式下运行时,我得到状态代码500,而代码中没有错误

2 年前

Primdonm · 如何将自定义列表中的字符串值格式化为货币格式?

2 年前

Kiryl · Sitecore中自己的控制器

2 年前

Farid · 如何从数据库中填充Resource.resx文件值?

2 年前

mag232913 · 在一个项目中有两个launchsettings.json文件

2 年前