在IIS7中，如何在特定目录上要求身份验证？

Question

我在Win 2008和IIS7上有一个网站。某些目录具有管理员特定页面，我不希望常规站点用户能够访问它们。

我想要的是，如果用户尝试从特定目录加载页面，则该站点在用户尚未进行身份验证时弹出Windows身份验证窗口。

可以这样做吗？最好只设置web.config键吗？

Answer 1

是的，使用<location></location>标记覆盖该级别的当前IIS设置并设置新的设置。

参考：http://msdn.microsoft.com/en-us/library/b6x6shw7(v=vs.100).aspx