security - 如何以类似于 Apache 的 AuthType / AuthUserFile 机制的方法对 IIS 进行密码保护？

Question

我习惯于在 Apache 配置文件中使用以下方法为 Apache 进行基本密码保护：

AuthType Basic
AuthName “仅限邀请”
AuthUserFile /path/to/.htpasswd
需要有效用户

但是，有人要求我对在 IIS6 之上运行 ColdFusion 的站点的子目录进行一些保护，但我不熟悉如何执行此操作。这是怎么做到的？我应该注意什么？我只需要密码保护一个管理子目录，所以我不需要一个完整的用户登录系统——只是限制谁可以访问该站点的部分。

Answer 1

您可以进入 IIS 6 和您要保护的网站文件夹的属性。单击目录安全选项卡并取消选中允许匿名。然后您需要选择一种身份验证类型。如果它通过 SSL，您可以使用基本类型，否则使用其他类型。但是既然你提到了基本的，这可能就足够了。请记住，基本身份验证将以纯文本形式发送密码。Thsi 将要求登录 Windows 以访问该文件夹。您可以为此创建一个受限的 wandows 帐户，不管它是在域上还是在本地。另外，无论您使用现有帐户还是创建新帐户，请确保该文件夹至少具有对该文件夹及其子文件夹的读取权限文件夹。

Answer 2

我相信您正在寻找来自 Parker Software 的 IISPassword。