Настройте параметры проверки подлинности IIS с помощью класса ServerManager - PullRequest
Новая
       46

Настройте параметры проверки подлинности IIS с помощью класса ServerManager

7 голосов
/ 29 марта 2012

Я использую класс ServerManager (из Microsoft.Web.Administration) для создания приложений на сервере под управлением IIS 7. Я хочу настроить, использует ли приложение анонимную аутентификацию или Windows-аутентификацию на основе приложения, чтобы я могпросто попросите ИТ-специалистов изменить настройки корневого сайта.Содержимое приложения принадлежит третьей стороне, поэтому я не могу изменять файл web.config внутри приложения.

Класс Application не предоставляет никаких полезных свойств, но, возможно, я мог бы получить что-тосделано с использованием метода GetApplicationHostConfiguration ServerManager?

1 Ответ

11 голосов
/ 13 декабря 2012

Похоже, вы надеетесь изменить конфигурацию информационной системы Интернета для сайта;если это правильно, то что-то вроде этого должно работать: 

using (ServerManager serverManager = new ServerManager())
{
    Configuration config = serverManager.GetWebConfiguration("Contoso");
    ConfigurationSection authorizationSection = config.GetSection("system.webServer/security/authorization");
    ConfigurationElementCollection authorizationCollection = authorizationSection.GetCollection();

    ConfigurationElement addElement = authorizationCollection.CreateElement("add");
    addElement["accessType"] = @"Allow";
    addElement["roles"] = @"administrators";
    authorizationCollection.Add(addElement);

    serverManager.CommitChanges();
 }

Приведенный выше код позволит вам создать правило авторизации, которое позволит конкретному пользователю в группе получить доступ к определенному сайту.В этом случае сайт Contoso.

Тогда это отключит анонимную аутентификацию для сайта;затем включите обычную и Windows-аутентификацию для сайта: 

using(ServerManager serverManager = new ServerManager()) 
{ 
    Configuration config = serverManager.GetApplicationHostConfiguration();

    ConfigurationSection anonymousAuthenticationSection = config.GetSection("system.webServer/security/authentication/anonymousAuthentication", "Contoso");
    anonymousAuthenticationSection["enabled"] = false;

    ConfigurationSection basicAuthenticationSection = config.GetSection("system.webServer/security/authentication/basicAuthentication", "Contoso");
    basicAuthenticationSection["enabled"] = true;

    ConfigurationSection windowsAuthenticationSection = config.GetSection("system.webServer/security/authentication/windowsAuthentication", "Contoso");
    windowsAuthenticationSection["enabled"] = true;

    serverManager.CommitChanges();
}

Или вы можете просто добавить учетную запись пользователя IIS Manager, если хотите;которые вы можете установить с определенными разрешениями для манипулирования этими приложениями и управления ими. 

using (ServerManager serverManager = new ServerManager())
{
    Configuration config = serverManager.GetAdministrationConfiguration();

    ConfigurationSection authenticationSection = config.GetSection("system.webServer/management/authentication");
    ConfigurationElementCollection credentialsCollection = authenticationSection.GetCollection("credentials");
    ConfigurationElement addElement = credentialsCollection.CreateElement("add");
    addElement["name"] = @"ContosoUser";
    addElement["password"] = @"P@ssw0rd";
    addElement["enabled"] = true;
    credentialsCollection.Add(addElement);

    serverManager.CommitChanges();
}

В информационной системе Интернета существует большая гибкость;это довольно мощный.Документация через там ссылки также довольно глубоко.Примеры совершенно неуместны, чтобы адаптироваться к вашему конкретному использованию или, по крайней мере, обеспечить уровень понимания, чтобы заставить его делать то, что вы хотите.

Надеюсь, эта помощь пришла от здесь :

...