虚拟目录验证

Question

我正在开发一个应用程序，我正在使用WebClient和BITS执行下载/上传。 我在IIS6.0 / 7.0中有一个虚拟目录。我必须将身份验证设置为该目录（Id＆amp; Password）。目前我使用基本的IIS身份验证，我们可以传递id和密码，但使用相同的用户ID和密码，我们可以登录到服务器。

我的要求是如果有人碰巧知道用户名/密码，他们应该无法做任何其他事情而不是上传和下载（即，您不应该使用以下内容登录服务器）用户名和密码）

我们可以通过目录级别或任何其他替代方式设置ID和密码。

Answer 1

我不知道共享主机提供商提供了什么，但如果您具有root访问权限，则可以创建仅具有该特定目录权限的新用户。该用户将无法登录或访问服务器上的任何其他目录。

Answer 2

要更改目录级别的访问权限，您只需更改该目录的文件系统权限。