Cartella di protezione password con web.config

Question

Devo proteggere con password una directory su un server Windows. La pagina dovrebbe mostrare un elenco di file che si trovano in quella directory. Non ho alcuna conoscenza precedente (ho lavorato solo con Apache prima), quindi ho provato a hackerare qualcosa insieme su google. (Per qualcuno che sa quello che stanno facendo sono sicuro che sembrerà ridicolo)

Quello che ho adesso è che ottengo un popup di accesso ma nessuna password funziona. Abbiamo una tabella nel nostro database SQL per gli adminusers, quindi è sufficiente recuperare il login utente da lì o avere il login incorporato nel file di configurazione. Tutto ciò di cui ho bisogno è che la cartella sia protetta da password.

Questo è ciò che ho adesso nel mio file web.config che si trova nella cartella che dovrebbe essere protetta da password.

<?xml version="1.0" encoding="UTF-8"?> 
<configuration> 
    <system.web> 
     <authentication mode="Forms"> 
      <credentials passwordFormat="Clear"> 
       <user name="test" password="test" /> 
      </credentials> 
     </authentication> 
     <authorization> 
      <allow users="test" /> 
      <deny users="*" /> 
     </authorization> 
    </system.web> 
    <system.webServer> 
     <directoryBrowse enabled="true" /> 
     <security> 
      <authentication> 
       <anonymousAuthentication enabled="false" /> 
       <basicAuthentication enabled="true" /> 
       <windowsAuthentication enabled="false" /> 
      </authentication> 
     </security> 
    </system.webServer> 
</configuration> 

Speriamo che questo sia un problema semplice e grazie in anticipo per qualsiasi aiuto! :)

Answer 1

Prova questa:

<configuration>  
    <system.web>  
     <authentication mode="Forms">  
      <credentials passwordFormat="Clear">  
       <user name="test" password="test" />  
      </credentials>  
     </authentication>  
     <authorization>  
      <allow users="test" />  
      <deny users="*" />  
     </authorization>  
    </system.web>  
    <location path="admin"> 
     <system.web> 
      <authorization>    
       <allow roles="admin" /> 
       <deny users="*"/> 
      </authorization> 
     </system.web> 
    </location> 
    <system.webServer>  
     <directoryBrowse enabled="true" />  
     <security>  
      <authentication>  
       <anonymousAuthentication enabled="false" />  
       <basicAuthentication enabled="true" />  
       <windowsAuthentication enabled="false" />  
      </authentication>  
     </security>  
    </system.webServer>  
</configuration> 

è possibile crittografare le informazioni utente utilizzando qualcosa di simile:

aspnet_regiis.exe -pef "sectionName" C:\Path\To\Your\Application