ASP.Net認証されたユーザーにのみアクセス権を提供します。

Question

私のWebサービスアプリケーションのルートには、htmlとtxtのファイルを含むディレクトリがあります。これらのファイルは、認証されたユーザーにのみアクセスする必要があります。どのように私はこれを達成することができますか？

これは私の質問のフォローアップである：ASP.Net Directory Security

そのポストにSharkにより示唆されるように、私はHttpHandlerを実装しました。それはhtmlとtxtファイルを処理することができますが、これらのファイルを認証されたユーザーにも表示することはできません。

---

アップデート：私は、ハンドラでセッションをチェックすることで、この問題を解決しました。これをサーバー上でホスティングしている間、別の問題に直面しました。つまり、私のカスタムハンドラは呼び出されませんでした。私はその問題の原因と解決策を得た上：http://msdn.microsoft.com/en-us/library/bb515343.aspx

原因：

デフォルトでは、インターネットインフォメーションサービス（IIS）は、サービスにASP.NETに のみ特定のファイルタイプの要求を渡します。 .aspx、asmx、.ashxなどのファイル名が のファイルは、既にASP.NET ISAPI拡張子（Aspnet_isapi.dll）の にマップされています。

ソリューション：

は、IISは、ASP.NETに他のファイル名の拡張子を渡すようにするには、[ IISで拡張子を登録する必要があります。

---

全体的な話：http://www.naveenbhat.in/2012/06/directory-security-on-webservice-with.html

Answer 1

あなたはASP.Netセキュリティ（フォーム/ Windows認証）を使用している場合、あなたは、単にweb.configファイルの設定によってそれを制御することができます。ように：

<system.web> 

    <authentication mode="Forms"> 
    </authentication> 

    <location path="directoryPath"> 
     <system.web> 
     <authorization> 
      <deny users="?"/> // this will deny access to anonymous users 
     </authorization> 
     </system.web> 
    </location> 

</system.web>