Folder ochrony hasłem z web.config

Question

Mam do ochrony katalogu na serwerze Windows. Strona powinna pokazywać listę plików znajdujących się w tym katalogu. Nie posiadam żadnej wcześniejszej wiedzy (pracowałem tylko z Apache'em), więc próbowałem hakować coś razem przez szukanie w Google. (Dla kogoś, kto wie, co robią, jestem pewien, że będzie to wyglądało śmiesznie)

Co mam teraz, to mam wyskakujące okienko logowania, ale hasło nie działa. Mamy tabelę w naszej bazie danych SQL dla administratorów, więc albo pobranie loginu użytkownika z tego miejsca, albo zalogowanie się w pliku konfiguracyjnym jest w porządku. Wszystko, czego potrzebuję, to folder chroniony hasłem.

To właśnie mam teraz w moim pliku web.config, który znajduje się w folderze, który ma być chroniony hasłem.

<?xml version="1.0" encoding="UTF-8"?> 
<configuration> 
    <system.web> 
     <authentication mode="Forms"> 
      <credentials passwordFormat="Clear"> 
       <user name="test" password="test" /> 
      </credentials> 
     </authentication> 
     <authorization> 
      <allow users="test" /> 
      <deny users="*" /> 
     </authorization> 
    </system.web> 
    <system.webServer> 
     <directoryBrowse enabled="true" /> 
     <security> 
      <authentication> 
       <anonymousAuthentication enabled="false" /> 
       <basicAuthentication enabled="true" /> 
       <windowsAuthentication enabled="false" /> 
      </authentication> 
     </security> 
    </system.webServer> 
</configuration> 

Mam nadzieję, że jest to prosty problem i z góry dzięki za pomoc! :)

Answer 1

Spróbuj tego:

<configuration>  
    <system.web>  
     <authentication mode="Forms">  
      <credentials passwordFormat="Clear">  
       <user name="test" password="test" />  
      </credentials>  
     </authentication>  
     <authorization>  
      <allow users="test" />  
      <deny users="*" />  
     </authorization>  
    </system.web>  
    <location path="admin"> 
     <system.web> 
      <authorization>    
       <allow roles="admin" /> 
       <deny users="*"/> 
      </authorization> 
     </system.web> 
    </location> 
    <system.webServer>  
     <directoryBrowse enabled="true" />  
     <security>  
      <authentication>  
       <anonymousAuthentication enabled="false" />  
       <basicAuthentication enabled="true" />  
       <windowsAuthentication enabled="false" />  
      </authentication>  
     </security>  
    </system.webServer>  
</configuration> 

Można zaszyfrować dane użytkownika za pomocą czegoś takiego:

aspnet_regiis.exe -pef "sectionName" C:\Path\To\Your\Application