Блокировать анонимный доступ к папкам с помощью ADFS

Question

Пользователь авторизуется через ADFS для веб-приложения .net mvc. Но некоторые специальные папки доступны без авторизации.

Каков наилучший подход для предотвращения несанкционированного доступа к этим папкам (например, / bundles)?

Можно ли выполнить настройку в Интернете. конфиг или это конфигурация IIS?

Answer 1

Согласно вашему описанию, я предлагаю вам попробовать установить настройку аутентификации специальной папки. Этот параметр будет работать только в этой папке. Затем мы можем отключить анонимную аутентификацию для этой папки.

Подробнее, вы можете обратиться к следующим шагам:

1. Откройте консоль управления IIS и выберите папку.

2. Отключить анонимную аутентификацию.