IIS 目錄瀏覽和表單驗證設定權限

IIS 目錄瀏覽和表單驗證設定權限

我在 IIS 中有一個啟用了目錄瀏覽的網站(這也是一個 ftp 網站)。我最近切換到表單身份驗證而不是基本身份驗證。每個人都可以存取根資料夾。然後每個資料夾都可供不同的群組存取。

我可以訪問根資料夾,然後當我嘗試訪問子資料夾時,我會被重定向到登入頁面。

登入後我可以存取子資料夾。

但即使我不在該群組中,我也可以存取所有其他子資料夾。 (不好)

所以基本上,如果我登入了,我就可以訪問任何地方,並且 ACL 對我可以訪問的內容沒有影響。 ACL 對於 FTP 仍然可以正常運作。當我從基本身份驗證切換到表單身份驗證時會出現此問題

相關內容