使用ASP.NET限制除.aspx之外的其他文件类型的访问

Question

我在IIS 7上运行ASP.NET（Windows 2008r2）。我想使用ASP.NET MembershipProvider管理访问权限，它适用于.aspx扩展名：

  <location path="register.aspx">
    <system.web>
      <authorization>
        <allow users="admin"/>
        <deny users="?"/>
      </authorization>
    </system.web>
  </location>

有效。 但我想处理其他类型的文件，如.zip和.mp3以及像这样的文件夹：

  <location path="pic.jpg">
    <system.web>
      <authorization>
        <allow users="admin"/>
        <deny users="?"/>
      </authorization>
    </system.web>
  </location>

向所有人展示pic.jpg：/

Answer 1

在“为整个应用程序启用表单身份验证”部分下查看this page。