Xác thực Windows không hoạt động cho các trang ASP cổ điển (nhưng không hoạt động cho các trang ASP.Net w/trong cùng một trang)

Question

Chúng tôi có một trang web mạng nội bộ IIS7 chạy dưới đường ống tích hợp, chủ yếu là ASP.Net với một vài trang ASP cũ. Trang này cho phép truy cập nặc danh vào hầu hết các khu vực, nhưng sử dụng Windows Authentication để bảo vệ các thư mục nhất định. Yêu cầu các trang ASP.Net trong các thư mục được bảo vệ hoạt động như mong đợi (người dùng được phép có thể nhìn thấy chúng, những người khác bị từ chối), nhưng bất kỳ người dùng nào cũng có thể xem bất kỳ trang ASP cổ điển nào trong các thư mục được bảo vệ, bất kể quyền truy cập.

Tôi nghi ngờ mô-đun xác thực cửa sổ không được yêu cầu cho các yêu cầu đối với các trang ASP cổ điển. Chúng tôi đang chạy trong chế độ đường ống tích hợp, và tôi tìm thấy bài viết này (http://learn.iis.net/page.aspx/244/how-to-take-advantage-of-the-iis7-integrated-pipeline/) cho biết rằng bạn cần loại bỏ và thêm lại các mô-đun một cách rõ ràng nếu bạn muốn tận dụng lợi thế của đường ống tích hợp cho các yêu cầu non -ASP.Net. Tôi cố gắng để sao chép ví dụ của bài viết chỉ thay thế FormsAuthenticationModule với WindowsAuthenticationModule bằng cách thêm dòng sau vào web.config ở thư mục gốc ứng dụng:

<system.webServer> 
<modules> 
     <remove name="WindowsAuthentication" /> 
     <add name="WindowsAuthentication" type="System.Web.Security.WindowsAuthenticationModule" preCondition="" /> 
</modules> 
</system.webServer> 

Tuy nhiên, cổ điển trang ASP vẫn đang được phục vụ bất kể phép.

Answer 1

Các trang ASP cổ điển hoàn toàn bỏ qua web.config hoặc bất kỳ .config thực sự.

Cách duy nhất để xử lý điều này cho ASP cổ điển là thông qua IIS, bạn sẽ phải di chuyển các trang ASP cổ điển để được theo trang web ảo riêng biệt sau đó cho trang web ảo thiết lập Windows xác thực và vô hiệu hóa truy cập vô danh.

Điều này có thể giúp bạn cũng như:
IIS7: Setup Integrated Windows Authentication like in IIS6