使用NT用户名/密码对话框保护ASP.NET网站

Question

我们已经在同一个IIS（Windows 2003）服务器上运行了网站的生产版和开发版。我们不希望开发版本在外面的每个人都可用。但是我们也不想仅仅为了改变用户访问它的方式而改变认证系统或站点结构。

因此，如果有人尝试加载dev站点的网页，首次显示类似于Windows usenrame/password对话框的内容会很不错。如果该对话框将接受服务器帐户的访问凭据，这将是有意义的。成功提交NT用户名/密码后，用户应该能够加载dev网站的页面。

所以，基本上我们不想重新开发应用程序接受NT用户名/密码登录。我们只希望它受到保护，并且只能由有权访问服务器的人访问。任何想法如何做到这一点？

Answer 1

我会假设你使用的是2.0，虽然大部分的配置是一样的：

http://msdn.microsoft.com/en-us/library/ff647405.aspx

不应该做任何修改，只需配置使用windows应用程序身份验证，拒绝匿名用户，并可选择指定允许访问的某些组。